Middle+/Senior DevSecOps Engineer | WebTech

Как Middle+/Senior DevSecOps Engineer, вы будете:

• Управление уязвимостями — полный жизненный цикл:
• Запуск, мониторинг и анализ результатов сканирования кода, зависимостей, контейнеров и IaC.
• Триаж находок и их приоритизация на основе реального риска, а не только CVSS.
• Практическое исправление: обновление зависимостей, применение патчей, ужесточение конфигураций Docker/K8s/IaC и создание pull‑request‑ов в репозиториях без привлечения разработчиков.
• Координация сложных исправлений с командами разработки, мониторинг соблюдения SLA и проверка исправлений через повторные сканы.
• Безопасность в CI/CD:
• Администрирование и поддержка уже интегрированных инструментов SAST, DAST, SCA и Secret Scanning.
• Обработка оповещений о безопасности и расследование ложных срабатываний.
• Мониторинг и операционная безопасность:
• Анализ журналов, работа с существующими правилами SIEM/Wazuh и эскалация инцидентов в SOC при необходимости.
• Настройка существующих правил WAF/Cloudflare в соответствии с установленными инструкциями и процедурами.

• Имеете практический опыт управления уязвимостями, включая работу со сканерами такими как Trivy, Snyk, SonarQube, Semgrep, OWASP ZAP, Gitleaks и аналогичными инструментами, и понимаете их работу.
• Обладаете практическими навыками исправления: можете самостоятельно обновить пакет, изменить Dockerfile, внести изменения в Terraform/Helm или создать базовый PR с кодом на Python, JavaScript или другом языке.
• Уверенно работаете с Bash и Python для автоматизации рутинных задач и взаимодействия с API сканеров.
• Имеете практический опыт работы с Docker и Kubernetes и понимаете конвейеры CI/CD, такие как GitLab CI, GitHub Actions или Jenkins.
• Имеете базовое понимание инфраструктуры и сетей: облака (AWS/GCP/Azure), IAM, TLS, DNS, сегментация сети и принципы работы межсетевых экранов.
• Обладаете сильными коммуникативными навыками и можете чётко распределять задачи между разработчиками, объяснять критичность находки и обосновывать необходимость исправления.

• Опыт работы с существующей инфраструктурой управления секретами, такой как Vault, будет плюсом.
• Имеете базовое понимание SIEM, включая сбор журналов и чтение существующих правил обнаружения.
• Опыт работы с Cloudflare (WAF/ограничение скорости) на уровне поддержки текущих конфигураций будет плюсом.
• Понимаете OWASP Top 10 и можете объяснить разработчикам природу уязвимостей.

• Поддержка карьерного роста: компенсация внешних курсов и конференций, доступ к корпоративной библиотеке.
• Гибкий график: вы можете начинать рабочий день в любое время с 8:00 до 11:00 по киевскому времени.
• Рабочее место по вашему выбору: офис в Киеве, коворкинг во Львове или Варшаве, либо полностью удалённо.
• 28 рабочих дней оплачиваемого отпуска в год, до 30 дней больничного с медицинским подтверждением, плюс все государственные праздники.
• Забота о здоровье: медицинская страховка и компенсация сеансов психолога.
• Социальные инициативы: программа поддержки Ukrainian Victory и другие важные проекты.
• Регулярные тим‑билдинги, онлайн или офлайн.