DevSecOps Engineer

Сейчас мы ищем Senior DevSecOps Engineer (Vulnerability & Fleet Management), который будет разрабатывать, строить и эксплуатировать контрольные меры безопасности как надёжные, автоматизированные внутренние сервисы в нашем облаке и инфраструктуре. Эта роль — отличная возможность полностью взять на себя инженерную ответственность за управление уязвимостями и безопасность флота, переводя безопасность от ручного контроля к масштабируемой платформе самообслуживания.

• Владеть управлением уязвимостями от начала до конца: проектировать и эксплуатировать конвейеры сканирования инфраструктуры и контейнеров (Nessus, Trivy или эквивалент), управлять корреляцией CVE, сопоставлением владельцев активов и SLA по исправлению.
• Управлять безопасностью инфраструктурного флота: контролировать инвентарь флота, покрытие политик и отклонения конфигураций с помощью инструментов вроде osquery или решений класса FleetDM.
• Создавать интеллектуальное снижение шума и автоматизацию: разрабатывать логику корреляции уязвимостей с бизнес‑критичностью и эксплуатируемостью (CVSS/EPSS), автоматизировать операции жизненного цикла ( onboarding, согласование активов, процессы исключений).
• Предоставлять продукты безопасности самообслуживания: создавать API, дашборды и интеграции ChatOps/Slack, позволяющие платформенным и инженерным командам самостоятельно использовать контрольные меры безопасности.
• Кодифицировать стандарты безопасности: определять машинно‑проверяемые стандарты безопасности и обеспечивать автоматическое создание доказательств соответствия, готовых к аудиту, как побочный продукт работы системы.
• Сотрудничать для операционной устойчивости: напрямую взаимодействовать с SOC, командами Infrastructure и Platform для валидации контролей в продакшене, защищая при этом опыт разработчиков.

• Платформенный менталитет Senior: вы мыслите как Platform Engineer, создающий инструменты для внутренних заказчиков, ставя в приоритет опыт разработчиков и автоматизированную профилактику над ручным устранением очередей.
• Инструменты и владение программой: практический опыт управления сканированием инфраструктуры на уровне программы (Nessus, Qualys, Tenable) и безопасностью образов контейнеров (Trivy или аналог).
• Флот и облачная инфраструктура: подтверждённый опыт работы с системами инвентаризации флота (osquery, FleetDM) вместе с облачными платформами (AWS предпочтительно) и контейнерными/Kubernetes‑окружениями.
• Автоматизация и фундаментальные инженерные навыки: сильные навыки скриптинга на Python, Go или Bash, с солидным опытом создания кастомных API, дашбордов или системных интеграций.
• Оценка уязвимостей и рисков: глубокое понимание CVE, оценок CVSS/EPSS и процессов исправления — с практическим чутьём, когда теоретические модели не соответствуют реальности продакшена.

• Опыт интеграции security‑gate в современные CI/CD‑конвейеры (GitLab CI, GitHub Actions).
• Знакомство с контролем доступа в Kubernetes и фреймворками Policy‑as‑Code (Kyverno, OPA).
• Опыт автоматизации сбора доказательств соответствия для стандартов, таких как PCI DSS, SOC 2 или ISO 27001.
• Доказанный опыт трансформации функции безопасности от ручных проверок к платформенной ответственности.

• Remote‑first, trust‑based культура. Работайте из места, которое вам удобнее. Нет обязательных офисных дней, нет трекеров посещаемости. В некоторых локациях мы предоставляем офисы или коворкинги, но выбор за вами.
• Полная гибкость. Мы не привязываем вас к графику 9‑00‑17‑00. Вы можете регулировать рабочие часы по необходимости, пока ваш день остаётся продуктивным и синхронным с командой.
• Дополнительный отпуск. Ваш день рождения — праздник. Плюс 10 личных дней в год, семь больничных без бумажной волокиты и дополнительное время для празднования Рождества и Нового года. Отдых — часть условий.
• Работа, имеющая значение. Наша миссия — построить цифровой мир, безопасный, доступный и инклюзивный для всех. От борьбы с мошенничеством до упрощения и защиты онлайн‑сервисов — ваша работа будет реально влиять на восприятие доверия в интернете.
• Вознаграждение. Мы предлагаем справедливую и прозрачную оплату, ориентированную на рынок.
• По‑настоящему глобальная компания. Мы работаем на разных континентах и часовых поясах, с коллегами и клиентами со всего мира. Вы будете вести кампании, пересекающие границы, культуры и языки, и видеть, как ваши идеи реализуются глобально.
• Рост встроен в процесс. Чёткие цели, открытая обратная связь и планы личного развития. Мы поддерживаем ваш прогресс обучающими возможностями и покрываем мероприятия, специфичные для роли, от дизайнерских конференций до маркетинговых форумов.
• Празднование ваших больших моментов. Мы гордимся тем, что поддерживаем вас в самых важных жизненных событиях, предоставляя финансовые бонусы как за брак, так и за рождение ребёнка.
• Выездные мероприятия команды. Иногда Slack недостаточен. Поэтому мы встречаемся лично несколько раз в год. Поездки полностью оплачиваются, чтобы вы могли встречаться, сотрудничать и восстанавливать силы вместе.
• Обеспечение необходимыми ресурсами. Мы гарантируем доступ к инструментам и оборудованию, необходимым для эффективной работы.
• Дружелюбие по дизайну. Наш логотип — собака не случайно. Мы сохраняем человечность, открытость и доброту. Мы приветствуем индивидуальность, особенности и разные точки зрения, потому что именно они делают нашу работу умнее и интереснее.

Этапы найма: скрининг TA → интервью с Hiring Manager → финальное интервью.

Звучит как отличная возможность для вашего карьерного роста? Тогда смело подавайте заявку!

Мы — глобальное сообщество новаторов, создателей и мыслителей, и считаем, что разнообразие подпитывает наше инновационное развитие. Sumsub гордится тем, что является работодателем с равными возможностями, стремящимся построить разнообразный и инклюзивный коллектив. Мы приветствуем заявки от людей всех национальностей, культур, гендеров, опыта, способностей и точек зрения. Присоединяйтесь к нам, формируя будущее инклюзивно.

Мы верим в справедливую и прозрачную оплату. Зарплаты зависят от места работы и местных рыночных условий.

Мы верим в справедливую и прозрачную оплату. Зарплаты зависят от места работы и местных рыночных условий. Эта роль открыта для кандидатов из нескольких стран, и компенсация различается в зависимости от подтверждённого места работы кандидата. По этой причине в объявлении не указан единый диапазон зарплат. Конкретное место работы будет подтверждено на ранних этапах рекрутинга, а соответствующая информация о компенсации будет предоставлена в письменном виде в соответствии с местными требованиями.