DevSecOps Engineer

🔍 Роль

Мы расширяем возможности нашего облачного предложения и ищем DevSecOps Engineer, чтобы укрепить нашу основу для будущего роста. Вы будете поддерживать нашу стратегию облачной автоматизации, создавая масштабируемую, безопасную инфраструктуру через код. Эта роль оказывает значительное влияние как на наши команды разработки, так и на инженерные команды клиентов. Вы поможете формировать решения по облачной архитектуре с нуля, получая значительные возможности роста, разрабатывая решения, позволяющие ускорить разработку и развертывание без компромиссов в области безопасности.

📋 Ключевые обязанности

• Проектировать и внедрять инфраструктуру как код с использованием таких инструментов, как Terraform, шаблоны CloudFormation и AWS CDK
• Разрабатывать скрипты автоматизации и рабочие процессы для provision‑инга облачных ресурсов, управления конфигурацией и операционных задач
• Создавать CI/CD конвейеры для развертывания инфраструктуры и доставки приложений, включая безопасность (SAST, DAST, сканирование зависимостей, сканирование контейнеров)
• Создавать решения мониторинга, логирования и оповещений через код
• Внедрять и автоматизировать контроль безопасности в соответствии с лучшими практиками и требованиями соответствия
• Оптимизировать и внедрять автоматический контроль использования облачных ресурсов и управления затратами
• Диагностировать и решать проблемы инфраструктуры программными методами

🌱 О вас

Ключевые качества

• Доказанный опыт работы с AWS
• Сильные навыки программирования на языках, релевантных облачной автоматизации (Python, JavaScript/TypeScript, PowerShell, shell‑скрипты и др.)
• Опыт работы с инструментами и методологиями инфраструктуры как код
• Знание технологий контейнеризации (Docker, Kubernetes, OpenShift)
• Знакомство с концепциями и инструментами CI/CD (GitHub Actions)
• Опыт внедрения мониторинга и наблюдаемости
• Понимание лучших практик облачной безопасности и внедрение контрольных мер безопасности как кода

🌱 О вас

Что выделяет вас

• Признанные в отрасли сертификаты в области облака и безопасности
• Практический опыт внедрения технических контролей для соответствия таким рамкам, как SOC2 и ISO-27001
• Опыт работы с безсерверными архитектурами и реализациями function‑as‑a‑service
• Опыт работы с инструментами безопасности (SAST/DAST, сканирование контейнеров)
• Знание инструментов сканирования и тестирования безопасности кода инфраструктуры
• Знакомство с решениями управления секретами
• Опыт администрирования и автоматизации OpenShift
• Способность сохранять хорошее настроение, объясняя в пятый раз, почему «выключить и включить снова» не всегда решает проблемы облака

✨ Что мы предлагаем

• 💰 Конкурентоспособная зарплата и значительный пакет акций
• 🌴 25 дней ежегодного отпуска
• 🏢 Гибридный, гибкий график работы
• 📚 Бюджет на обучение и развитие для коучинга, курсов и конференций
• ⚕️ Частное медицинское, стоматологическое и офтальмологическое покрытие
• ✈️ Регулярные командные мероприятия и выездные встречи
• 🤝 Работа в команде, которая умна, амбициозна и глубоко ориентирована на сотрудничество
• 🐤 Щедрый семейный отпуск

🌍 Равные возможности

Мы привержены инклюзивному и разнообразному рабочему месту в Synthesized. Synthesized является работодателем, предоставляющим равные возможности. Мы не дискриминируем по признаку расы, этнической принадлежности, цвета кожи, происхождения, национального происхождения, религии, пола, сексуальной ориентации, гендерной идентичности, возраста, инвалидности, статуса ветерана, генетической информации, семейного положения или любого другого законодательно защищённого статуса.