Senior DevSecOps Engineer

О роли

Мы ищем практического DevSecOps Engineer, который укрепит и масштабирует инициативы по безопасности в нашей полностью облачной среде AWS. Вы будете помогать развивать наши практики DevSecOps, улучшать безопасность облака и Kubernetes, управлять уязвимостями и проводить обзоры безопасности инфраструктуры и приложений.

Вы будете тесно сотрудничать с командами безопасности и разработки, внося практические улучшения и формируя долгосрочное направление в области безопасности. Мы ценим практичные, масштабируемые решения и умную автоматизацию, ожидаем ответственности и проактивного мышления.

Поскольку мы активно внедряем AI, широко используем LLM и создаём внутренние AI‑агенты, безопасность должна масштабироваться вместе с инновациями и регуляторными требованиями — делая AI‑ориентированную безопасность ключевой частью этой роли.

• Постоянно улучшать безопасность наших платформ AWS и Kubernetes.
• Усиливать IAM, RBAC, шифрование, управление секретами и сетевые контрольные меры через политику‑как‑код с безопасностью по умолчанию.
• Управлять граничной безопасностью, включая фильтрацию трафика, настройку WAF и управление внешними экспозициями.
• Проводить обзоры безопасности новых сервисов, архитектурных изменений и компонентов платформы.
• Внедрять автоматизированные контрольные меры безопасности в SDLC и CI/CD (SAST, сканирование зависимостей и контейнеров, принудительное соблюдение политик).
• Руководить процессами управления уязвимостями, включая их обнаружение, оценку, приоритизацию и отчётность.
• Интегрировать автоматизацию и инструменты с поддержкой AI для повышения эффективности обзоров безопасности и снижения ручных усилий.
• Определять и внедрять контрольные меры безопасности для компонентов AI‑инфраструктуры, включая шлюзы, MCP‑серверы и прокси‑модели.
• Выявлять и смягчать AI‑специфические риски, такие как внедрение запросов, утечка данных и эскалация привилегий агентов.

• 5+ лет практического опыта в DevSecOps, облачной безопасности или смежных областях.
• Сильный практический опыт эксплуатации AWS и Kubernetes в продакшн‑средах.
• Опыт внедрения безопасности в Infrastructure as Code и CI/CD‑процессы.
• Твердое понимание фундаментальных принципов облачной безопасности, таких как контроль доступа, управление секретами, сетевой безопасность и шифрование.
• Знакомство с безопасностью контейнеров и типичными рисками приложений.
• Глубокое понимание рисков безопасности AI/LLM, включая внедрение запросов, утечку данных, злоупотребление моделями и эскалацию привилегий агентов; практический опыт защиты компонентов AI‑инфраструктуры, таких как шлюзы LLM, MCP‑серверы или рабочие процессы на основе агентов.
• Умение писать скрипты и работать в Git‑ориентированных средах разработки.
• Хорошие коммуникативные навыки и способность эффективно взаимодействовать с командами разработки и продукта.
• Уверенное владение английским языком в устной и письменной форме.

• Опыт масштабирования практик безопасности в быстрорастущих или регулируемых средах.
• Опыт создания внутренних инструментов безопасности или автоматизации с нуля.

• У нас гибридная модель работы в офисе в Лимассоле или полностью удалённый режим вне офисных локаций.
• Мы поддерживаем переезд на Кипр (виза, пакет) при необходимости.
• Конкурентоспособное вознаграждение уровня senior, отражающее старшинство и влияние роли (в зависимости от местоположения).
• Бюджет на обучение и развитие для поддержки вашего профессионального роста.
• Полностью оплачиваемый отпуск и больничные.
• Компенсация за занятия спортом.
• Реальные перспективы роста, значительная ответственность и возможность сразу же оказывать влияние с первого дня.

Диапазон компенсации

Окончательная компенсация определяется индивидуально, исходя из вашего опыта, навыков и объёма роли, оцениваемых по объективным, гендерно‑нейтральным критериям.