DevSecOps-Spezialist in FAVBET Tech

DevSecOps-Spezialist

Київ, за кордоном, віддалено

FAVBET Tech entwickelt Software, die von Millionen Spielern weltweit verwendet wird die Welt für das internationale Unternehmen FAVBET Entertainment.
Wir entwickeln Innovationen im Bereich Glücksspiel und Wetten durch eine komplexe Mehrkomponentenplattform, die enormen Belastungen standhält und den Spielern ein einzigartiges Erlebnis bietet.
FAVBET Tech organisiert und führt auf seiner Plattform kein Glücksspiel durch. Der Schwerpunkt liegt auf der Softwareentwicklung.

• Softwareentwicklung für Wett-/Glücksspielplattformen – Softwareentwicklung , die benutzerfreundlich und individuell für jeden geeignet ist Kunde.
• Highload-Entwicklung – Entwicklung hochbelasteter Dienste und Systeme.
• CRM-Systementwicklung  – Entwicklung einer Reihe von Diensten, um ein hohes Maß an Kundenservice, effektive Einbindung neuer Kunden und Bindung bestehender Kunden sicherzustellen.
• Big Data  – Entwicklung komplexer Systeme zur Verarbeitung und Analyse von Big Data.
• Cloud-Dienste  – wir nutzen Cloud-Technologien für Skalierung und Geschäftseffizienz.

Verantwortlichkeiten:

• Durchführung regelmäßiger Infrastrukturaudits mit Schwerpunkt auf der IAC-Sicherheit;
• Beteiligen Sie sich an der SIEM-Unterstützung mithilfe des ELK-Stacks. – Arbeiten Sie an Infrastrukturentwürfen aus Sicherheitsperspektive zusammen und planen Sie neue Anforderungen an die Infrastruktursicherheit.
• Führen Sie DDOS-Tests durch und implementieren Sie Schutzstrategien.
• Überwachen Sie Sicherheitsprotokolle und -ereignisse und verwalten Sie SIEM-Lösungen.
• Netzwerk- und Netzwerksicherheitsmanagement, einschließlich OWASP-Standards;
• Stellen Sie die Einhaltung relevanter Vorschriften (Fintech, Kryptotech) sicher, die sich auf die Unternehmensaktivitäten auswirken.
• Verstehen und implementieren Sie Best Practices für die Cloud-Sicherheit, einschließlich der Sicherheit von Microservices und der Verwaltung von Geheimnissen.
• Führen Sie Quellcode-Sicherheitsüberprüfungen für verschiedene Programmiersprachen durch.
• Unterstützung bei DevSecOps-Aufgaben, einschließlich Containersicherheit, Härtung, Analyse durch Dritte und CI/CD;
• Nutzen Sie AWS-Dienste, Terraform und Kubernetes (K8s) mit Helm, um die Cloud-Infrastruktur zu verwalten und zu sichern.

Anforderungen:

• Erfahrung mit Sicherheitsüberwachungstools und -praktiken, einschließlich Protokollen, Ereignissen und SIEMs;
• Verständnis der Netzwerk- und Netzwerksicherheitsprinzipien;
• Erfahrung mit Infrastructure as Code (IAC)-Sicherheit.
• Wäre ein Plus:
• Sicherheitsexpertise in mobilen Anwendungen;
• Nachgewiesene Erfahrung mit AWS, Terraform, Kubernetes (K8s) und Helm;
• Solides Verständnis der CI/CD-Pipelines und der damit verbundenen Sicherheitspraktiken;
• Aktuelles Wissen über die neuesten Sicherheitsbedrohungen, Schwachstellen und Risikominderungsstrategien;
• Fähigkeit, gründliche Sicherheitsüberprüfungen des Quellcodes durchzuführen;
• Kenntnisse im ELK-Stack für SIEM-Unterstützung;
• Vertrautheit mit den aktuellen Vorschriften in der Fintech- und Kryptotech-Branche;
• Erfahrung mit Reverse Engineering;
• Vertrautheit mit OWASP-Standards und -Richtlinien;
• Kenntnisse über DDOS-Reflexions- und Präventionstechniken;
• Umfassende Kenntnisse der Cloud-Sicherheit, insbesondere mit AWS.

Wir bieten:

• 24 Tage bezahlter Urlaub und 10 Krankheitstage – wir  legen Wert auf Ruhe und Erholung;
• Krankenversicherung für Mitarbeiter und die Möglichkeit, Mitarbeiter auf Kosten des Unternehmens und der Mitgliedschaft im Fitnessstudio zu schulen;
• Remote-Arbeit oder die Gelegenheit – unser eigenes modernes Hochbüro mit geräumigem Arbeitsplatz und brandneuer Arbeitsausrüstung (in der Nähe der U-Bahn-Station Pochaina);
• Flexibler Arbeitsplan – wir erwarten eine Vollzeitbeschäftigung, erfassen Ihre Arbeitszeiten jedoch nicht;
• Flache Hierarchie ohne Mikromanagement – ​​unsere Türen stehen offen und alle Teamkollegen sind ansprechbar.

Während des Krieges unterstützte das Unternehmen aktiv das Ministerium für digitale Transformation der Ukraine bei der Initiative zum Einsatz einer IT-Armee und hat bereits eine eigene Cyber-Warfare-Einheit organisiert, die ihm einen vernichtenden Schlag versetzt überwacht die IT-Infrastruktur des Feindes rund um die Uhr, koordiniert sich mit anderen Cyber-Freiwilligen und plant Offensivaktionen an seiner IT-Frontlinie.