Інженер DevSecOps в PIN-UP.TECH

DevSecOps Engineer Єреван (Вірменія), Варшава (Польща), Лімасол (Кіпр), Алмати (Казахстан), віддалено PIN-UP.TECH є одним із напрямків міжнародної екосистеми PIN-UP Global, яка працює в шести країнах — Україні, Польщі, Казахстані, Кіпр, Перу та Вірменія. PIN-UP.TECH є основою сучасної міжнародної екосистеми PIN-UP Global, основними продуктами PIN-UP.TECH є платформи для України та Казахстану. PIN-UP Global — це екосистема незалежних компаній, які беруть участь у життєвому циклі різноманітних розважальних продуктів. Екосистемні компанії впроваджують інноваційні технології, нестандартні рішення для розробки та масштабування продуктів і послуг. Ми шукаємо професіонала, щоб приєднатися до нашої команди в офісі в Польщі, Кіпрі, Вірменії чи Казахстані. Вимоги: • 5+ років досвіду роботи в сфері охорони та експлуатації; • Глибоке розуміння передових практик розробки сучасного безпечного програмного забезпечення; • Володіння технологіями CI/CD (наприклад, git) і безпечним розгортанням програмного забезпечення; • Глибокі знання хмарних сервісів (AWS, GCP) і практичний досвід захисту хмарних сервісів; • Досвід роботи з контейнеризацією (Docker), оркестровкою (Kubernetes) та інфраструктурним кодом (наприклад, Terraform, Ansible); • Глибоке розуміння безпеки системи та захисту даних; • Відмінні навички вирішення проблем і співпраці (DevOps і команди розробників). Буде додатково: • найкращі практики щодо незахищеності рівня кваліфікації для Golang, Javascript і Python і розробки; • Досвід впровадження рішень моніторингу безпеки в реальному часі (Elastic, Wazuh, Splunk, Sumo тощо); • Розуміння хмарної інфраструктури, включаючи мережеві можливості, контроль доступу, IaaS, Saas і інструменти SIEM; • Сертифікований спеціаліст з безпеки інформаційних систем (CISSP), сертифікований адміністратор Kubernetes (CKA), сертифікований інженер DevOps AWS або інші відповідні сертифікати. Обов'язки: • Впроваджувати стандарти безпеки та передовий досвід у процесах розробки та розгортання програмного забезпечення; • Розробляти та підтримувати перевірки безпеки для конвеєрів CI/CD для ефективного та безпечного розгортання програмного забезпечення; • Розробляти та впроваджувати процеси та інструменти безпеки серед основних хмарних провайдерів (AWS, GCP), а також ason-prem; • Перевірка конфігурацій на відповідність вимогам інформаційної безпеки; • Створення та підтримка автоматизованих перевірок безпеки та відповідності для інфраструктури; • Створення та підтримка сценаріїв у Python, Bash або PowerShell для автоматизації завдань безпеки та підвищення ефективності; • Моніторинг і підтримка CloudFlare WAF, щоб гарантувати, що веб-додатки захищені від 10 найпопулярніших уразливостей OWASP; • Керуйте та налаштовуйте AWS Guard Duty для виявлення інцидентів безпеки та реагування на них у реальному часі; • Робота з SIEM, щоб забезпечити запис журналів і подій; • Використовуйте Terraform IAC для створення та керування інфраструктурою AWS у незахищений та сумісний спосіб; • Співпрацюйте з командою, щоб перевірити та схвалити запити на отримання Github, а також усунути неполадки з діями Github і користувальницькими збірками конвеєрів; • Співпрацюйте з командою, щоб переглядати та авторизувати запити на отримання Github, а також виявляти та вирішувати проблеми з Github Actions і спеціальними збірками конвеєрів; • Пом'якшення DDOS. Наші переваги для вас: 🍀Захоплююча й складна робота в екосистемі продуктів, що швидко розвивається,e можливість стати частиною мультикультурної команди найкращих професіоналів у сфері розробки, інженерії та архітектури, менеджменту, операцій, маркетингу тощо; 🤝Гарантовано чудову робочу атмосферу з пристрасними ІТ-експертами та лідерами, які поділяють дружню культуру та мислення, орієнтоване на успіх; 📍Красиві офіси в Києві, Варшаві, Лімассолі, Алмати, Єревані — працюйте з комфортом і насолоджуйтесь можливістю побудувати мережу зв’язків із ІТ-фахівцями щодня; 🧑‍💻Ноутбук &все необхідне обладнання для роботи за стандартами екосистеми; 🏖Оплачувана відпустка, особисті дні, вихідні; 🫖Оплачуваний лікарняний; 👨‍⚕Медична страховка; 💵Реферальна програма — насолоджуйтесь співпрацею з колегами та отримуйте бонус; 📚Освітня підтримка нашої команди L&D: внутрішні та зовнішні тренінги та конференції, курси на Udemy; 🗣Безкоштовні внутрішні курси англійської мови; 🤸‍♀Спортивна користь; 🦄Кілька внутрішніх активностей: онлайн-платформа з розсилками, квестами, гейміфікацією та подарунками для збору бонусів, розмовний клуб PIN-UP для любителів кіно та книг, затишні вечори настільних ігор, спеціальні офісні дні, присвячені святам, тощо; 🎳Корпоративні заходи, тімбілдінги.