Senior DevSecOps Engineer

Мы ищем практичного DevSecOps Engineer, который укрепит и масштабирует инициативы по безопасности в нашей полностью cloud-native AWS‑среде. Вы будете помогать развивать наши практики DevSecOps, улучшать безопасность облака и Kubernetes, управлять уязвимостями и проводить обзоры безопасности инфраструктуры и приложений.

Вы будете тесно сотрудничать с командами безопасности и разработки, внося практические улучшения и одновременно формируя долгосрочное направление в области безопасности. Мы ценим практичные, масштабируемые решения и умную автоматизацию, и ожидаем ответственности и проактивного мышления.

Поскольку мы активно внедряем AI, широко используем LLM и создаём внутренние AI‑агенты, безопасность должна масштабироваться вместе с инновациями и регуляторными требованиями — делая AI‑aware security ключевой частью этой роли.

Безопасность облака и платформы

• Постоянно улучшать безопасность наших платформ AWS и Kubernetes.
• Укреплять IAM, RBAC, шифрование, управление секретами и сетевые контрольные механизмы с помощью policy-as-code, безопасной по умолчанию.
• Управлять безопасностью на границе, включая фильтрацию трафика, конфигурацию WAF и управление внешними экспозициями.
• Проводить обзоры безопасности новых сервисов, архитектурных изменений и компонентов платформы.

Безопасность приложений и AI

• Внедрять автоматические контрольные меры безопасности в SDLC и CI/CD (SAST, сканирование зависимостей и контейнеров, принудительное соблюдение политик).
• Возглавлять процессы управления уязвимостями, включая обнаружение, оценку, приоритизацию и отчётность.
• Интегрировать автоматизацию и инструменты с поддержкой AI для улучшения обзоров безопасности и снижения ручных усилий.
• Определять и внедрять контрольные меры безопасности для компонентов AI‑инфраструктуры, включая шлюзы, MCP‑серверы и прокси‑модели.
• Выявлять и смягчать AI‑специфические риски, такие как внедрение подсказок (prompt injection), утечка данных и эскалация привилегий агентов.

• 5+ лет практического опыта в DevSecOps, Cloud Security или смежных областях.
• Сильный практический опыт эксплуатации AWS и Kubernetes в продакшн‑средах.
• Опыт внедрения безопасности в Infrastructure as Code и рабочие процессы CI/CD.
• Твердое понимание основ облачной безопасности, таких как контроль доступа, управление секретами, сетевой безопасность и шифрование.
• Знакомство с безопасностью контейнеров и типичными рисками безопасности приложений.
• Глубокое понимание рисков безопасности AI/LLM, включая внедрение подсказок (prompt injection), утечку данных, злоупотребление моделями и эскалацию привилегий агентов; практический опыт защиты компонентов AI‑инфраструктуры, таких как шлюзы LLM, MCP‑серверы или рабочие процессы на основе агентов.
• Умение работать со скриптами и в средах разработки, основанных на Git.
• Хорошие коммуникативные навыки и способность эффективно работать с командами разработки и продукта.
• Умение чётко общаться на английском языке, как в письменной, так и в устной форме.

• Опыт масштабирования практик безопасности в быстрорастущих или регулируемых средах.
• Опыт создания внутренних инструментов безопасности или автоматизации с нуля.

• У нас гибридная модель в офисе в Лимассоле или полностью удалённый режим вне офисных локаций.
• Мы поддерживаем переезд на Кипр (виза, пакет) при необходимости.
• Конкурентоспособное вознаграждение уровня senior, отражающее старшинство и влияние роли (в зависимости от локации).
• Бюджет на обучение и развитие для поддержки вашего профессионального роста.
• Полностью оплачиваемый отпуск и больничные.
• Компенсация за спорт.
• Реальные перспективы роста, значительная ответственность и возможность сразу же оказывать влияние с первого дня.

Окончательное вознаграждение определяется индивидуально, исходя из вашего опыта, навыков и объёма роли, оценивается по объективным, гендерно‑нейтральным критериям.