Senior DevSecOps | WebTech

Senior DevSecOps | WebTech Удалённо, полная занятость | DevOps Apply

• Управление уязвимостями — полный жизненный цикл (основная ответственность)
• Обнаружение уязвимостей на всех уровнях: код, зависимости, образы контейнеров, IaC, конфигурации и сеть.
• Приоритизация уязвимостей на основе реального риска (эксплуатируемость + экспозиция), а не только CVSS.
• Практическое исправление: обновление зависимостей, патчинг, ужесточение конфигураций и изменения кода через pull request совместно с разработчиками.
• Проверка исправления (повторное сканирование / повторное тестирование), отслеживание соблюдения SLA и предотвращение регрессий.
• Внедрение Security в CI/CD
• Развёртывание и интеграция SAST, DAST, SCA и сканирования секретов в конвейеры CI/CD.
• Настройка security‑gate'ов для блокировки развертываний при критических находках и управление исключениями с назначенными владельцами риска.
• Сетевая безопасность и архитектура
• Реализация сегментации, политик firewall, zero‑trust доступа, VPN, egress‑фильтрации и защиты IMDS.
• Работа с edge/WAF (Cloudflare): настройка правил, защита от ботов и ограничение скорости для API платежей и игр.
• Анализ сетевой архитектуры и периметральной безопасности для выявления опасных экспозиций.
• Безопасность облака и инфраструктуры
• Оценка и ужесточение облачной и bare‑metal инфраструктуры.
• Сканирование IaC (Terraform / Helm / Kubernetes) на предмет небезопасных конфигураций.
• Управление секретами и их ротация (Vault / cloud secrets), устранение захардкоженных учётных данных.
• Жёсткая настройка IAM / SSO (OIDC/SAML, Keycloak).
• SIEM и инженерия детекции
• Создание и поддержка конвейеров логирования и аудита, detection‑as‑code и правил корреляции (решения типа ELK).
• Тесное сотрудничество с командой SOC, предоставление детекций для новых находок вместо дублирования их работы.
• Контейнеры и оркестрация
• Сканирование образов контейнеров (Trivy / Grype), внедрение RBAC и принципов наименьших привилегий, настройка сетевых политик, детекция в рантайме (Falco) и ужесточение базовых образов.
• Безопасный SDLC и культура безопасности
• Проведение threat modeling на этапе планирования и участие в обзорах дизайна безопасности.
• Наставничество разработчиков по безопасным практикам кодирования (OWASP Top 10 / ASVS).

• Глубокое понимание сетевой безопасности и архитектуры: сегментация, firewalls, VPN, mTLS, TLS, DNS, zero‑trust и анализ трафика.
• Практический опыт работы с SIEM‑решениями, включая сбор логов, создание правил детекции и расследования (Wazuh / ELK / аналогичные).
• Сильная экспертиза в области безопасности облака и инфраструктуры, включая ужесточение, IAM, сканирование IaC и управление секретами, с уверенными знаниями как минимум одной облачной платформы (GCP / AWS / Azure) и опытом работы с bare‑metal средами.
• Практический опыт управления уязвимостями и их исправления, включая патчинг, обновления, конфигурацию и исправления кода.
• Реализация решений SAST, DAST, SCA и сканирования секретов с нуля и их интеграция в конвейеры CI/CD (SonarQube, Semgrep, Snyk, Trivy, OWASP ZAP, gitleaks/detect‑secrets или аналогичные).
• Владение Python и Bash (Go будет плюсом) для автоматизации и задач по исправлению.
• Опыт работы с GitLab CI, GitHub Actions, Jenkins или TeamCity.
• Практические знания Docker и Kubernetes.

• Поддержка карьерного роста: компенсация внешних курсов и конференций, доступ к корпоративной библиотеке.
• Гибкий график: вы можете начинать рабочий день в любое время с 8:00 до 11:00 по киевскому времени.
• Выбор места работы: офис в Киеве, коворкинг во Львове или Варшаве, либо полностью удалённо.
• 28 рабочих дней оплачиваемого отпуска в год, до 30 дней больничного с медицинским подтверждением, плюс все государственные праздники.
• Забота о здоровье: медицинская страховка и компенсация сеансов психолога.
• Социальные инициативы: программа Ukrainian Victory Support и другие важные проекты.
• Регулярные тим‑билдинги, онлайн или офлайн.