Specjalista DevSecOps w FAVBET Tech

Specjalista DevSecOps

Київ, за кордоном, віддалено

FAVBET Tech opracowuje oprogramowanie, z którego korzystają miliony graczy na całym świecie świat dla międzynarodowej firmy FAVBET Entertainment.
Innowacje w dziedzinie hazardu i zakładów rozwijamy poprzez złożoną, wieloelementową platformę, która jest w stanie wytrzymać ogromne obciążenia i zapewnić graczom wyjątkowe doświadczenia.
FAVBET Tech nie organizuje i nie prowadzi gier hazardowych na swojej platformie. Jej głównym celem jest rozwój oprogramowania.

• Tworzenie oprogramowania platformy zakładów/hazardu – tworzenie oprogramowania łatwego w użyciu i spersonalizowanego dla każdego klient.
• Highload Development — rozwój wysoce obciążonych usług i systemów.
• Rozwój systemu CRM – rozwój szeregu usług zapewniających wysoki poziom obsługi klienta, efektywne pozyskiwanie nowych klientów i utrzymanie dotychczasowych.
• Big Data – rozwój złożonych systemów przetwarzania i analizy dużych zbiorów danych.
• Usługi w chmurze — wykorzystujemy technologie chmurowe w celu skalowania i wydajności biznesowej.

Obowiązki:

• Przeprowadzanie regularnych audytów infrastruktury ze szczególnym uwzględnieniem bezpieczeństwa IAC;
• Uczestnictwo we wsparciu SIEM przy użyciu stosu ELK.- Współpraca przy projektach infrastruktury z punktu widzenia bezpieczeństwa, planowanie nowych wymagań dotyczących bezpieczeństwa infrastruktury;
• Przeprowadzaj testy DDOS i wdrażaj strategie ochrony;
• Monitoruj dzienniki i zdarzenia bezpieczeństwa oraz zarządzaj rozwiązaniami SIEM;
• Zarządzanie siecią i bezpieczeństwem sieci, w tym standardami OWASP;
• Zapewnij zgodność z odpowiednimi regulacjami (fintech, cryptotech) mającymi wpływ na działalność firmy;
• Zrozumienie i wdrożenie najlepszych praktyk w zakresie bezpieczeństwa chmury, w tym bezpieczeństwa mikrousług i zarządzania tajemnicami;
• Przeprowadzaj przeglądy bezpieczeństwa kodu źródłowego dla różnych języków programowania;
• Pomoc w zadaniach DevSecOps, w tym w zakresie bezpieczeństwa kontenerów, wzmacniania zabezpieczeń, analiz zewnętrznych i CI/CD;
• Korzystaj z usług AWS, Terraform i Kubernetes (K8s) z Helm, aby zarządzać infrastrukturą chmurową i ją zabezpieczać.

Wymagania:

• Doświadczenie w zakresie narzędzi i praktyk monitorowania bezpieczeństwa, w tym dzienników, zdarzeń i SIEM;
• Zrozumienie zasad sieci i bezpieczeństwa sieci;
• Doświadczenie w zakresie infrastruktury jako zabezpieczenia kodu (IAC).
• Dodatkowym atutem będzie:
• wiedza dotycząca bezpieczeństwa w aplikacjach mobilnych;
• Udokumentowane doświadczenie z AWS, Terraform, Kubernetes (K8s) i Helm;
• Solidna znajomość potoków CI/CD i powiązanych praktyk bezpieczeństwa;
• Aktualna wiedza na temat najnowszych zagrożeń bezpieczeństwa, podatności i strategii łagodzenia;
• Możliwość przeprowadzania dokładnych przeglądów bezpieczeństwa kodu źródłowego;
• Biegłość w posługiwaniu się stosem ELK do obsługi SIEM;
• Znajomość aktualnych przepisów w branży fintech i kryptowalut;
• Doświadczenie w inżynierii odwrotnej;
• Znajomość standardów i wytycznych OWASP;
• Znajomość technik reagowania i zapobiegania DDOS;
• Dogłębne zrozumienie bezpieczeństwa w chmurze, szczególnie w przypadku platformy AWS.

Oferujemy:

• 24 dni płatnego urlopu i 10 dni chorobowych – cenimy wypoczynek i rekreację;
• Ubezpieczenie medyczne pracowników oraz możliwość szkolenia pracowników na koszt firmy i karnetu na siłownię;
• Praca zdalna czy szansa – własne, nowoczesne biuro na poddaszu z przestronnym miejscem pracy i nowym sprzętem do pracy (w pobliżu stacji metra Pochaina);
• Elastyczny grafik pracy – oczekujemy zaangażowania na pełny etat, ale nie monitorujemy Twoich godzin pracy;
• Płaska hierarchia bez mikrozarządzania – nasze drzwi są otwarte, a wszyscy członkowie zespołu są dostępni.

W czasie wojny firma aktywnie wspiera Ministerstwo Transformacji Cyfrowej Ukrainy w inicjatywie rozmieszczenia armii IT i zorganizowała już własną jednostkę ds. walki cybernetycznej, co zadaje miażdżący cios infrastrukturę informatyczną wroga 24 godziny na dobę, 7 dni w tygodniu, koordynuje działania z innymi cyber-ochotnikami i planuje działania ofensywne na linii frontu IT.