Инженер DevSecOps в PIN-UP.TECH

DevSecOps Engineer Иреван (Вирмения), Варшава (Польша), Лимасол (Кіпр), Алмати (Казахстан), удалено PIN-UP.TECH — одно из направлений международной экосистемы PIN-UP Global, которая работает в шести странах — Украине, Польше, Казахстане, Кипр, Перу и Армения. PIN-UP.TECH — это основа современной международной экосистемы PIN-UP Global, основные продукты PIN-UP.TECH — это платформы для Украины и Казахстана. PIN-UP Global — это экосистема независимых компаний, участвующих в жизненном цикле различных развлекательных продуктов. Компании-экосистемы внедряют инновационные технологии, нестандартные решения для разработки и масштабирования продуктов и услуг. Мы ищем профессионала, который присоединится к нашей команде в офисе в Польше, на Кипре, в Армении или в Казахстане. Требования: • Опыт работы в сфере безопасности и эксплуатации от 5 лет; • Глубокое понимание лучших практик современной безопасной разработки программного обеспечения; • Знание технологий CI/CD (например, git) и безопасного развертывания программного обеспечения; • Глубокие знания облачных сервисов (AWS, GCP) и практический опыт обеспечения безопасности облачных сервисов; • Опыт работы с контейнеризацией (Docker), оркестровкой (Kubernetes) и инфраструктурой ascode (например, Terraform, Ansible); • Глубокое понимание системной безопасности и защиты данных; • Отличные навыки решения проблем и сотрудничества (DevOps и команды разработчиков). Плюс: • Знание передовых методов обеспечения безопасности для Golang, Javascript и Python и разработки; • Опыт внедрения решений для мониторинга безопасности в реальном времени (Elastic, Wazuh, Splunk, Sumo и т. д.); • Понимание облачной инфраструктуры, включая сетевое взаимодействие, контроль доступа, инструменты IaaS, Saas и SIEM; • Сертифицированный специалист по безопасности информационных систем (CISSP), сертифицированный администратор Kubernetes (CKA), сертифицированный инженер DevOps AWS или другие соответствующие сертификаты. Обязанности: • Внедрение стандартов безопасности и лучших практик в процессы разработки и развертывания программного обеспечения; • Разрабатывать и поддерживать проверки безопасности конвейеров CI/CD для эффективного и безопасного развертывания программного обеспечения; • Разрабатывать и внедрять процессы и инструменты безопасности среди основных поставщиков облачных услуг (AWS, GCP), а также самостоятельно; • Проверка конфигураций на соответствие требованиям информационной безопасности; • Создавать и поддерживать автоматизированные проверки безопасности и соответствия инфраструктуре; • Создавать и поддерживать сценарии на Python, Bash или PowerShell для автоматизации задач безопасности и повышения эффективности; • Мониторинг и поддержка CloudFlare WAF, чтобы гарантировать защиту веб-приложений от 10 наиболее уязвимых мест OWASP; • Управлять и настраивать AWS Guard Duty для обнаружения инцидентов безопасности и реагирования на них в режиме реального времени; • Работайте с SIEM, чтобы обеспечить запись журналов и событий; • Используйте Terraform IAC для создания и управления инфраструктурой AWS небезопасным и совместимым способом; • Работать с командой над просмотром и утверждением запросов на включение Github, а также устранением неполадок действий Github и пользовательских сборок конвейера; • Сотрудничать с командой для рассмотрения и авторизации запросов на включение Github, а также выявления и решения проблем с действиями Github и пользовательскими сборками конвейера; • Смягчение последствий DDOS-атак. Наши преимущества для вас: «Увлекательная и сложная работа в быстрорастущей продуктовой экосистеме».возможность стать частью мультикультурной команды лучших профессионалов в области развития, проектирования и архитектуры, менеджмента, эксплуатации, маркетинга и т. д.; 🤝Отличная рабочая атмосфера с увлеченными ИТ-специалистами и лидерами, разделяющими дружественную культуру и мышление, ориентированное на успех, гарантированы; 📍Красивые офисы в Киеве, Варшаве, Лимассоле, Алматы, Ереване — работайте с комфортом и наслаждайтесь возможностью ежедневно выстраивать сеть связей с ИТ-специалистами; 🧑‍💻Ноутбук &все необходимое оборудование для работы по стандартам экосистемы; 🏖Оплачиваемые отпуска, дни личных мероприятий, выходные дни; 🫖Оплачиваемый отпуск по болезни; 👨‍⚕Медицинская страховка; 💵Реферальная программа — наслаждайтесь сотрудничеством с коллегами и получайте бонусы; 📚Образовательная поддержка со стороны нашей команды L&D: внутренние и внешние тренинги и конференции, курсы на Udemy; 🗣Бесплатные внутренние курсы английского языка; 🤸‍♀Спортивная льгота; 🦄Множество внутренних активностей: онлайн-платформа с новостями, квестами, геймификацией и подарками для сбора бонусов, разговорный клуб PIN-UP для любителей кино и книг, уютные вечера с настольными играми, специальные офисные дни, посвященные праздникам и т. д.; 🎳Корпоративные мероприятия, тимбилдинги.