Senior DevSecOps Engineer

Мы ищем практического DevSecOps Engineer, который укрепит и масштабирует инициативы по безопасности в нашей полностью облачной AWS‑среде. Вы будете помогать развивать наши практики DevSecOps, улучшать безопасность облака и Kubernetes, управлять уязвимостями и проводить обзоры безопасности инфраструктуры и приложений.

Вы будете тесно сотрудничать с командами безопасности и разработки, внося практические улучшения и одновременно формируя долгосрочное направление в области безопасности. Мы ценим практичные, масштабируемые решения и умную автоматизацию, ожидаем ответственности и проактивного мышления.

Поскольку мы активно внедряем AI, широко используем LLM и создаём внутренние AI‑агенты, безопасность должна масштабироваться вместе с инновациями и регуляторными требованиями — делая AI‑aware безопасность ключевой частью этой роли.

• Постоянно улучшать безопасность наших платформ AWS и Kubernetes.
• Усиливать IAM, RBAC, шифрование, управление секретами и сетевые контрольные меры через безопасный по умолчанию policy‑as‑code.
• Управлять граничной безопасностью, включая фильтрацию трафика, настройку WAF и управление внешними экспозициями.
• Проводить обзоры безопасности новых сервисов, архитектурных изменений и компонентов платформы.
• Внедрять автоматизированные контрольные меры безопасности в SDLC и CI/CD (SAST, сканирование зависимостей и контейнеров, принудительное соблюдение политик).
• Руководить процессами управления уязвимостями, включая их обнаружение, оценку, приоритизацию и отчётность.
• Интегрировать автоматизацию и AI‑поддерживаемые инструменты для повышения эффективности обзоров безопасности и снижения ручных усилий.
• Определять и внедрять контрольные меры безопасности для компонентов AI‑инфраструктуры, включая шлюзы, MCP‑серверы и прокси‑модели.
• Выявлять и смягчать AI‑специфические риски, такие как внедрение запросов, утечка данных и эскалация привилегий агентов.

• 5+ лет практического опыта в DevSecOps, Cloud Security или смежных областях.
• Сильный практический опыт эксплуатации AWS и Kubernetes в продакшн‑средах.
• Опыт внедрения безопасности в Infrastructure as Code и CI/CD‑процессы.
• Твёрдое понимание фундаментальных принципов облачной безопасности, таких как контроль доступа, управление секретами, сетевой безопасность и шифрование.
• Знакомство с безопасностью контейнеров и типичными рисками безопасности приложений.
• Глубокое понимание рисков безопасности AI/LLM, включая внедрение запросов, утечку данных, злоупотребление моделями и эскалацию привилегий агентов; практический опыт защиты компонентов AI‑инфраструктуры, таких как LLM‑шлюзы, MCP‑серверы или агентные рабочие процессы.
• Умение писать скрипты и работать в Git‑ориентированных средах разработки.
• Хорошие коммуникативные навыки и способность эффективно взаимодействовать с командами разработки и продукта.
• Умение ясно общаться на английском языке, как в письменной, так и в устной форме.

• Опыт масштабирования практик безопасности в быстрорастущих или регулируемых средах.
• Опыт создания внутренних инструментов или автоматизации безопасности с нуля.

• У нас гибридная модель работы в офисе в Лимассоле или Алматы, либо полностью удалённо вне офисных локаций.
• Мы поддерживаем переезд на Кипр (виза, пакет) при необходимости.
• Конкурентоспособное вознаграждение уровня senior, отражающее старшинство и влияние роли (в зависимости от локации).
• Бюджет на обучение и развитие для поддержки вашего профессионального роста.
• Полностью оплачиваемый отпуск и больничные.
• Компенсация за занятия спортом.
• Реальные перспективы роста, значительная ответственность и возможность сразу же оказывать влияние с первого дня.