Middle+/Senior DevSecOps Engineer | TechCore

Мы ищем Middle+/Senior DevSecOps Engineer для присоединения к сервисной команде Boosta, которая предоставляет услуги по проектированию, разработке, контенту и созданию и поддержке ИТ‑инфраструктуры для проектов холдинга.

Key facts about TechCore:

• 50+ квалифицированных профессионалов;

• 300+ проектов в год;

• разнообразное портфолио проектов.

As a Middle+/Senior DevSecOps Engineer, you will:

Vulnerability Management — full lifecycle:

• Запускать, мониторить и анализировать результаты сканирования кода, зависимостей, контейнеров и IaC.

• Триажировать находки и приоритизировать их на основе реального риска, а не только CVSS.

• Выполнять практическое исправление: обновлять зависимости, применять патчи, укреплять конфигурации Docker/K8s/IaC и создавать pull‑request'ы в репозиториях без привлечения разработчиков.

• Координировать сложные исправления с командами разработки, контролировать соблюдение SLA и проверять исправления через повторные сканы.

Security in CI/CD:

• Администрировать и поддерживать уже интегрированные инструменты SAST, DAST, SCA и Secret Scanning.

• Обрабатывать оповещения о безопасности и расследовать ложные срабатывания.

Monitoring and Operational Security:

• Просматривать логи, работать с существующими правилами SIEM/Wazuh и эскалировать инциденты в SOC при необходимости.

• Настраивать существующие правила WAF/Cloudflare в соответствии с установленными инструкциями и процедурами.

We value specialists who:

• Имеют практический опыт управления уязвимостями, включая работу со сканерами такими как Trivy, Snyk, SonarQube, Semgrep, OWASP ZAP, Gitleaks и аналогичными инструментами, и понимают их работу.

• Обладают практическими навыками исправления: могут самостоятельно обновить пакет, изменить Dockerfile, внести изменения в Terraform/Helm или создать базовый PR в Python, JavaScript или другом языке.

• Уверенно используют Bash и Python для автоматизации рутинных задач и взаимодействия с API сканеров.

• Имеют практический опыт работы с Docker и Kubernetes и понимают CI/CD конвейеры, такие как GitLab CI, GitHub Actions или Jenkins.

• Имеют базовое понимание инфраструктуры и сетей: облака (AWS/GCP/Azure), IAM, TLS, DNS, сегментацию сети и принципы работы межсетевых экранов.

• Обладают сильными коммуникативными навыками и могут чётко распределять задачи разработчикам, объяснять критичность находки и обосновывать необходимость исправления.

Будет плюсом:

• Опыт работы с существующей инфраструктурой управления секретами, такой как Vault, будет плюсом.

• Имеют базовое понимание SIEM, включая сбор логов и чтение существующих правил обнаружения.

• Опыт работы с Cloudflare (WAF/ограничение скорости) на уровне поддержки существующих конфигураций будет плюсом.

• Понимают OWASP Top 10 и могут объяснить разработчикам природу уязвимостей.

Your journey with us:

• Шаг 1. Предскрининг.

• Шаг 2. Техническое интервью.

• Шаг 3. Интервью.

• Шаг 4. Проверка рекомендаций.

• Шаг 5. Предложение о работе!

What you’ll get from working with us:

• Поддержка карьерного роста: компенсация внешних курсов и конференций, доступ к корпоративной библиотеке.

• Гибкий график: вы можете начинать рабочий день в любое время с 8:00 до 11:00 по киевскому времени.

• Рабочее место по вашему выбору: офис в Киеве, коворкинг во Львове или Варшаве, либо полностью удалённо.

• 28 рабочих дней оплачиваемого отпуска в год, до 30 дней больничного с медицинским подтверждением, плюс все государственные праздники.

• Забота о здоровье: медицинская страховка и компенсация сеансов психолога.

• Социальные инициативы: программа поддержки украинской победы и другие важные проекты.

• Регулярные тим‑билдинги, онлайн или офлайн.

Вдохновляет возможность работать с экспертной командой и разнообразными клиентами? Send us your CV and let’s do great things together!