Senior DevSecOps Engineer

Мы ищем практичного DevSecOps Engineer, который укрепит и масштабирует инициативы по безопасности в нашей полностью cloud-native AWS‑среде. Вы будете помогать развивать наши практики DevSecOps, улучшать безопасность облака и Kubernetes, управлять уязвимостями и проводить обзоры безопасности инфраструктуры и приложений.

Вы будете тесно сотрудничать с командами безопасности и разработки, внося практические улучшения и одновременно формируя долгосрочное направление в области безопасности. Мы ценим практичные, масштабируемые решения и умную автоматизацию, а также ожидаем ответственности и проактивного мышления.

Поскольку мы активно внедряем AI, широко используем LLMs и создаём внутренние AI‑агенты, безопасность должна масштабироваться вместе с инновациями и регуляторными требованиями — AI‑aware security становится ключевой частью этой роли.

• Постоянно улучшать безопасность наших платформ AWS и Kubernetes.
• Усиливать IAM, RBAC, шифрование, управление секретами и сетевые контрольные меры через policy‑as‑code с безопасностью по умолчанию.
• Управлять безопасностью на границе сети, включая фильтрацию трафика, настройку WAF и управление внешними экспозициями.
• Проводить обзоры безопасности новых сервисов, архитектурных изменений и компонентов платформы.
• Внедрять автоматизированные контрольные меры безопасности в SDLC и CI/CD (SAST, сканирование зависимостей и контейнеров, принудительное соблюдение политик).
• Руководить процессами управления уязвимостями, включая обнаружение, оценку, приоритизацию и отчётность.
• Интегрировать автоматизацию и инструменты с поддержкой AI для повышения эффективности обзоров безопасности и снижения ручных усилий.
• Определять и реализовывать контрольные меры безопасности для компонентов AI‑инфраструктуры, включая шлюзы, MCP‑серверы и прокси‑модели.
• Выявлять и смягчать специфические риски AI, такие как prompt injection, утечка данных и эскалация привилегий агентов.

• 5+ лет практического опыта в DevSecOps, Cloud Security или смежных областях.
• Сильный практический опыт эксплуатации AWS и Kubernetes в продакшн‑средах.
• Опыт внедрения безопасности в Infrastructure as Code и CI/CD‑процессы.
• Твердое понимание фундаментальных принципов облачной безопасности, таких как контроль доступа, управление секретами, сетевой безопасность и шифрование.
• Знакомство с безопасностью контейнеров и типичными рисками безопасности приложений.
• Глубокое понимание рисков безопасности AI/LLM, включая prompt injection, утечку данных, злоупотребление моделями и эскалацию привилегий агентов; практический опыт защиты компонентов AI‑инфраструктуры, таких как шлюзы LLM, MCP‑серверы или рабочие процессы на основе агентов.
• Умение писать скрипты и работать в средах разработки на основе Git.
• Хорошие коммуникативные навыки и способность эффективно взаимодействовать с командами разработки и продукта.
• Уверенное владение английским языком в устной и письменной форме.

• Опыт масштабирования практик безопасности в быстрорастущих или регулируемых средах.
• Опыт создания внутренних инструментов безопасности или автоматизации с нуля.

• У нас гибридная модель работы в офисе в Limassol или Almaty, либо полностью удалённый режим вне офисных локаций.
• Мы поддерживаем релокацию на Cyprus (visa, package) при необходимости.
• Конкурентное вознаграждение уровня senior, отражающее старшинство и влияние роли (в зависимости от локации).
• Бюджет на обучение и развитие для поддержки вашего профессионального роста.
• Полностью оплачиваемый отпуск и больничные.
• Компенсация за занятия спортом.
• Реальные перспективы роста, значительная ответственность и возможность сразу же оказывать влияние с первого дня.

Окончательное вознаграждение определяется индивидуально, исходя из вашего опыта, навыков и объёма роли, оценивается по объективным, гендерно‑нейтральным критериям.