Инженер DevSecOps в PIN-UP Global

Требования:

• Опыт работы в сфере безопасности и эксплуатации более 5 лет;

• Глубокое понимание современных передовых методов безопасной разработки программного обеспечения;

• Знание технологий CI/CD (например, git) и безопасного развертывания программного обеспечения;

• Глубокие знания облачные сервисы (AWS, GCP) и практический опыт обеспечения безопасности облачных сервисов;

• Опыт работы с контейнеризацией (Docker), оркестровкой (Kubernetes) и инфраструктурой как кодом (например, Terraform, Ansible);

• Глубокое понимание системной безопасности и защиты данных;

• Отличные навыки решения проблем и совместной работы (команды DevOps и разработчиков).

< Strong>Будет плюсом:

• Знание лучших практик безопасности для Golang, Javascript и Python, а также разработка;

• Опыт внедрения решений для мониторинга безопасности в реальном времени (Elastic, Wazuh, Splunk, Sumo и т. д.);

• Понимание облачной инфраструктуры, включая сети, контроль доступа, инструменты IaaS, Saas и SIEM;

• Сертифицированный специалист по безопасности информационных систем (CISSP). , сертифицированный администратор Kubernetes (CKA), сертифицированный AWS DevOps-инженер или другие соответствующие сертификаты.

Обязанности:

• Прививать стандарты безопасности и лучшие практики в процессах разработки и развертывания программного обеспечения;

• Разработка и поддержка проверок безопасности для конвейеров CI/CD для эффективного и безопасного развертывания программного обеспечения;

• Разработка и внедрение процессов безопасности. и инструменты у основных поставщиков облачных услуг (AWS, GCP), а также локально;

• Проверка конфигураций на соответствие требованиям информационной безопасности;

• Создание и поддержание автоматизированной безопасности и соответствия требованиям. проверяет инфраструктуру;

• Создавайте и обслуживайте сценарии на Python, Bash или PowerShell для автоматизации задач безопасности и повышения эффективности;

• Отслеживайте и обслуживайте CloudFlare WAF, чтобы гарантировать защиту веб-приложений. из топ-10 уязвимостей OWASP;

• Управляйте и настраивайте AWS Guard Duty для обнаружения инцидентов безопасности и реагирования на них в режиме реального времени;

• Работайте с SIEM, чтобы обеспечить целостность журналов и событий.

• Используйте Terraform IAC для создания и управления инфраструктурой AWS безопасным и совместимым способом;

• Работайте с командой над рассмотрением и утверждением запросов на включение Github, а также устранением неполадок Github. действия и пользовательские сборки конвейера;

• Сотрудничать с командой для проверки и авторизации запросов на извлечение Github, а также выявлять и решать проблемы с действиями Github и настраиваемыми сборками конвейера;

• Устранение последствий DDOS.

Наши преимущества для вас

🍀Увлекательная и интересная работа в быстрорастущей продуктовой экосистеме, возможность стать частью мультикультурной команды лучшие профессионалы в области разработки, проектирования и архитектуры, менеджмента, эксплуатации, маркетинга и т. д.;
🤝Прекрасная рабочая атмосфера со страстными ИТ-экспертами и лидерами, дружественная культура и мышление, ориентированное на успех, гарантированы;
📍 Красивые офисы в Киеве, Варшаве, Лимассоле, Алматы, Ереване – работайте с комфортом и наслаждайтесь возможностью построить сеть связей с ИТ-профессионалами.ionals день за днем;
🧑‍💻Ноутбук и все необходимое оборудование для работы в соответствии со стандартами экосистемы;
🏖Оплачиваемый отпуск, дни личных мероприятий, выходные дни;
🫖Оплачиваемый больничный;< br/>👨‍⚕Медицинская страховка;
💵Реферальная программа — наслаждайтесь сотрудничеством с коллегами и получайте бонус;
📚Образовательная поддержка со стороны нашей команды L&D: внутренние и внешние тренинги и конференции, курсы на Udemy;
🗣Бесплатные внутренние курсы английского языка;
🤸‍♀Спортивная выгода;
🦄Множественные внутренние активности: онлайн-платформа с рассылками, квестами, геймификацией и подарками для сбора бонусов, разговорный клуб PIN-UP для просмотра фильмов и любителей книг, уютные вечера с настольными играми, специальные офисные дни, посвященные праздникам и т. д.;
🎳Корпоративные мероприятия, тимбилдинги.