Senior DevSecOps Engineer

Инженер по кибербезопасности отвечает за внедрение средств защиты, тестирование и мониторинг в конвейеры CI/CD, облачную инфраструктуру и процессы разработки приложений. Роль сочетает экспертизу в кибербезопасности, автоматизации и современных практиках DevOps для раннего выявления уязвимостей, снижения рисков и обеспечения соответствия без замедления разработки.

• Интегрировать безопасность в конвейеры CI/CD, реализуя автоматизированное тестирование безопасности, такое как SAST, DAST, сканирование зависимостей и сканирование образов контейнеров.
• Обеспечивать безопасность облачной инфраструктуры и платформ с помощью практик Infrastructure-as-Code (IaC) и автоматических проверок конфигураций.
• Сотрудничать с командами разработки и эксплуатации для проектирования безопасных архитектур и внедрения лучших практик безопасности на протяжении всего жизненного цикла программного обеспечения.
• Разрабатывать и поддерживать инструменты и автоматизацию безопасности, включая скрипты и интеграции, которые применяют политики безопасности во время сборки и развертывания.
• Мониторить системы и приложения на предмет угроз, используя платформы мониторинга безопасности, инструменты SIEM и облачные нативные сервисы безопасности.
• Проводить оценку уязвимостей и координацию их устранения в инфраструктуре, приложениях и контейнерах.
• Обеспечивать соответствие стандартам и политикам безопасности, помогать внедрять управленческие контрольные механизмы в автоматизированные рабочие процессы.
• Реагировать на инциденты безопасности и расследовать их, поддерживая реагирование на инциденты и анализ первопричин.

• Степень бакалавра в области компьютерных наук, кибербезопасности, инженерии или телекоммуникаций (или эквивалентный опыт).
• Сертификаты, связанные с безопасностью, и ITIL являются преимуществом.
• 5+ лет опыта в ролях кибербезопасности
• Глубокое понимание облачной безопасности (AWS, Azure, GCP)
• Опыт работы с платформами CI/CD (GitHub Actions, GitLab CI, Jenkins, CircleCI)
• Знакомство с безопасностью контейнеров и Kubernetes
• Знание практик безопасности приложений и принципов безопасного кодирования
• Навыки автоматизации и скриптинга (Python, Bash, Go)
• Понимание инструментов инфраструктуры как кода (Terraform, CloudFormation)
• Опыт работы с инструментами мониторинга и наблюдаемости (Prometheus, Datadog, SIEM platforms)

• Сертификаты, связанные с безопасностью, и ITIL являются преимуществом.

• Финансы: конкурентный пакет заработной платы, план акций, бонусы за результаты компании, награды за ценностные достижения, бонус за рекомендацию;
• Карьерное развитие: карьерный коучинг, глобальные карьерные возможности, нелинейные карьерные пути, внутренние программы развития для руководителей и технических лидеров;
• Возможности обучения: сложные проекты, ротации, внутренние технические сообщества, обучение, сертификаты, коучинг, подписки на онлайн‑платформы обучения, сессии «передай дальше», воркшопы, конференции;
• Баланс работы и жизни: гибридный формат работы и гибкий график, программа помощи сотрудникам;
• Здоровье: глобальная внутренняя программа благополучия, доступ к приложениям для благополучия;
• Сообщество: глобальные внутренние технические сообщества, клубы по интересам и хобби, программы инклюзии и разнообразия, мероприятия и празднования.

В Endava мы привержены созданию открытой, инклюзивной и уважительной среды, где каждый чувствует себя в безопасности, ценным и имеет возможность раскрыть свой потенциал. Мы приветствуем заявки от людей всех происхождений, опыта и точек зрения — потому что знаем, что инклюзивные команды помогают нам предлагать более умные и инновационные решения для наших клиентов. Решения о найме принимаются на основе заслуг, навыков, квалификаций и потенциала. Если вам нужны корректировки или поддержка в процессе рекрутинга, пожалуйста, дайте нам знать.