Специалист DevSecOps в FAVBET Tech

Специалист DevSecOps

Киев, за кордоном, удалено

FAVBET Tech разрабатывает программное обеспечение, которое используют миллионы игроков по всему миру. мир для международной компании FAVBET Entertainment.
Мы развиваем инновации в сфере азартных игр и ставок через сложную многокомпонентную платформу, которая способна выдерживать огромные нагрузки и предоставлять игрокам уникальный опыт.
FAVBET Tech не организует и не проводит азартные игры на своей платформе. Его основным направлением деятельности является разработка программного обеспечения.

• Разработка программного обеспечения для букмекерской/гемблинг-платформы — разработка программного обеспечения , простого в использовании и персонализированного для каждого. клиент.
• Highload Development — разработка высоконагруженных сервисов и систем.
• Разработка CRM-системы — разработка ряда сервисов для обеспечения высокого уровня обслуживания клиентов, эффективного привлечения новых клиентов и удержания существующих.
• Большие данные — разработка сложных систем обработки и анализа больших данных.
• Облачные сервисы  — мы используем облачные технологии для масштабирования и повышения эффективности бизнеса.

Обязанности:

• Проводить регулярные проверки инфраструктуры с особым вниманием на безопасность IAC ;
• Участие в поддержке SIEM с использованием стека ELK. – Совместная работа над проектированием инфраструктуры с точки зрения безопасности, планирование новых требований к безопасности инфраструктуры;
• Проводить DDOS-тестирование и реализовывать стратегии защиты;
• Отслеживайте журналы безопасности и события, а также управляйте решениями SIEM;
• Сеть и управление сетевой безопасностью, включая стандарты OWASP;
• обеспечивать соблюдение соответствующих нормативных актов (финтех, криптотех), влияющих на деятельность компании;
• Понять и внедрить лучшие практики облачной безопасности, включая безопасность микросервисов и управление секретами;
• Выполнение проверок безопасности исходного кода для различных языков программирования;
• Помощь в выполнении задач DevSecOps, включая безопасность контейнеров, усиление защиты, сторонний анализ и CI/CD;
• Используйте сервисы AWS, Terraform и Kubernetes (K8s) с Helm для управления и защиты облачной инфраструктуры.

Требования:

• Опыт работы с инструментами и методами мониторинга безопасности, включая журналы, события и SIEM;
• Понимание принципов работы сетей и сетевой безопасности;
• Опыт работы с безопасностью «инфраструктура как код» (IAC).
• Будет плюсом:
• Знание безопасности мобильных приложений;
• Подтвержденный опыт работы с AWS, Terraform, Kubernetes (K8s) и Helm;
• Глубокое понимание конвейеров CI/CD и связанных с ними методов обеспечения безопасности;
• Актуальные знания о последних угрозах безопасности, уязвимостях и стратегиях их устранения;
• Возможность проводить тщательные проверки безопасности исходного кода;
• Владение стеком ELK для поддержки SIEM;
• Знание действующего законодательства в сфере финансовых и криптотехнологических технологий;
• Опыт реверс-инжиниринга;
• Знакомство со стандартами и рекомендациями OWASP;
• Знание методов отражения и предотвращения DDOS;
• Глубокое понимание облачной безопасности, особенно с помощью AWS.

Мы предлагаем:

• 24 дня оплачиваемого отпуска и 10 больничных — мы ценим отдых и оздоровление;
• Медицинская страховка сотрудников и возможность обучения сотрудников за счет компании и абонемента в тренажерный зал;
• Удаленная работа или возможность — собственный современный высокий офис с просторным рабочим местом и новым рабочим оборудованием (рядом со станцией метро Почайна);
• Гибкий график работы — мы рассчитываем на полную занятость, но не отслеживаем ваше рабочее время;
• Плоская иерархия без микроменеджмента — наши двери открыты, и все товарищи по команде доступны.

Во время войны компания активно поддерживает Министерство цифровой трансформации Украины в инициативе по развертыванию IT-армии и уже организовала собственное подразделение кибервойны, которое наносит сокрушительный удар по ИТ-инфраструктуру противника круглосуточно, 7 дней в неделю, координирует свои действия с другими кибердобровольцами и планирует наступательные действия на своей ИТ-передовой.