Senior DevSecOps Engineer

Мы ищем командного игрока с отличными межличностными навыками и ориентацией на сервис. Креативного и нестандартного мыслителя. Самоучку, быстрого, эффективного и универсального, способного менять направление в середине процесса. Независимого и ответственного. Как DevSecOps Engineer в Payoneer, вы будете играть ключевую роль в интеграции безопасности на протяжении всего жизненного цикла разработки программного обеспечения (SDLC). Вы поможете разрабатывать, внедрять и поддерживать средства контроля безопасности и автоматизации в наших CI/CD конвейерах, инфраструктуре и стеке приложений.

• Интегрировать и поддерживать инструменты безопасности в CI/CD конвейере:

• SAST (например, SonarQube)

• SCA (Software Composition Analysis) / сканирование зависимостей (например, Snyk, Trivy, GitHub Dependabot)

• Обнаружение секретов (например, Gitleaks, HashiCorp Vault)

• Сканирование контейнеров/образов (например, Aqua, Prisma Cloud, Trivy)

• Обеспечивать автоматизацию и принудительное применение безопасности для:
• Infrastructure as Code (например, Terraform)
• Configuration Management (например, Ansible, Chef)
• GitOps workflows (например, ArgoCD)
• Внедрять защитные барьеры и лучшие практики на протяжении SDLC
• Автоматизировать проверки соответствия (например, OWASP Top 10, CIS Benchmarks) в процессах разработки
• Интегрировать с системами наблюдаемости и мониторинга (например, Prometheus, Grafana, ELK, Coralogix)

• Сотрудничать кросс‑функционально с командами Product, QA, Development и IT/Ops для постоянного улучшения уровня безопасности

• Принимать участие в дежурных сменах по обслуживанию производственных систем по мере необходимости

• Степень BS в области компьютерных наук, компьютерной инженерии, соответствующей технической дисциплины или эквивалентный практический опыт

• Не менее 6 лет опыта работы в качестве DevOps/DevSecOps/Security Engineer

• Опыт работы с инструментами CI/CD и системами управления исходным кодом (например, Git, Azure DevOps, SonarQube, Artifactory и др.)

• Доказанный опыт обеспечения безопасности CI/CD конвейеров

• Экспертиза в SCA, SAST, сканировании секретов и безопасности контейнеров

• Минимум 3 года опыта эксплуатации производственных нагрузок (AWS, Azure или GCP)

• Практический опыт работы с Kubernetes, Docker и инструментами GitOps (ArgoCD или Flux)

• Доказанные навыки скриптинга (например, PowerShell/Bash/Python)

• Опыт работы с системами логирования, SIEM и мониторинга

• Опыт работы с IAM, управлением секретами и рамками соответствия (SOC2, ISO и др.)

• Глубокие знания Linux OS

• Сильные навыки устранения неполадок

• Проактивность по природе; внутреннее стремление к совершенству и улучшению

• Опыт работы с реляционными и нереляционными базами данных (Oracle, PostgreSQL, SQL, MongoDB) и с разработкой программного обеспечения и фреймворками разработки

• Опыт работы с платформами потоковой передачи событий и обмена сообщениями, такими как Kafka, RabbitMQ

• Знания и понимание хранения данных и сетей

Методы работы Payoneer

Действовать как партнер наших клиентов изнутри Изучая их потребности и создавая то, что поможет им продвинуться дальше.

Делайте. Берите на себя ответственность. Бесстрашно отвечать за всё, что мы делаем.

Постоянно улучшаться Всегда стремясь к более высокому стандарту, чем предыдущий.

Поддерживать друг друга Помогая друг другу расти, как профессионалам, так и людям.

Если это звучит как бизнес, сообщество и миссия, в которой вы хотите участвовать, подайте заявку сегодня.

Мы привержены обеспечению разнообразного и инклюзивного рабочего места. Payoneer является работодателем, предоставляющим равные возможности, и все квалифицированные кандидаты получат рассмотрение для трудоустройства независимо от расы, цвета кожи, происхождения, религии, пола, сексуальной ориентации, гендерной идентичности, национального происхождения, возраста, статуса инвалидности, защищённого статуса ветерана или любой другой характеристики, защищённой законом. Если вам требуется разумное приспособление на любой стадии процесса найма, пожалуйста, обратитесь к рекрутеру, отвечающему за эту роль, для внесения корректировок. Решения о запросах на разумные приспособления принимаются индивидуально.