Спеціаліст DevSecOps в FAVBET Tech

Спеціаліст DevSecOps

Київ, за кордоном, віддалено

FAVBET Tech розробляє програмне забезпечення, яким користуються мільйони гравців по всьому світу світу для міжнародної компанії FAVBET Entertainment.
Ми розробляємо інновації у сфері гемблінгу та ставок через складну багатокомпонентну платформу, яка здатна витримувати величезні навантаження та надавати унікальний досвід для гравців.
FAVBET Tech не організовує та не проводить азартні ігри на своїй платформі. Його основна увага — розробка програмного забезпечення.

• Розробка програмного забезпечення для платформ для ставок/азартних ігор — розробка програмного забезпечення , яке є простим у користуванні та персоналізованим для кожного клієнт.
• Highload Development — розробка високонавантажених сервісів і систем.
• Розробка CRM системи  — розробка низки сервісів для забезпечення високого рівня обслуговування клієнтів, ефективного залучення нових клієнтів та утримання існуючих.
• Великі дані  — розробка складних систем обробки та аналізу великих даних.
• Хмарні послуги  — ми використовуємо хмарні технології для масштабування та ефективності бізнесу.

Обов'язки:

• Проводити регулярні аудити інфраструктури з акцентом на безпеці IAC;
• Участь у підтримці SIEM за допомогою стеку ELK. - Співпраця над проектуванням інфраструктури з точки зору безпеки, планування нових вимог безпеки інфраструктури;
• Проводити тестування DDOS і впроваджувати стратегії захисту;
• Відстежувати журнали безпеки та події та керувати рішеннями SIEM;
• Мережа та керування мережевою безпекою, включаючи стандарти OWASP;
• Забезпечити дотримання відповідних нормативних актів (фінтех, криптотех), що впливають на діяльність компанії;
• Зрозуміти та застосувати найкращі методи безпеки в хмарі, включаючи безпеку мікросервісів і керування секретами;
• Виконувати перевірку безпеки вихідного коду для різних мов програмування;
• Допомога в завданнях DevSecOps, включаючи безпеку контейнерів, посилення, сторонній аналіз і CI/CD;
• Використовуйте служби AWS, Terraform і Kubernetes (K8s) із Helm, щоб керувати та захищати хмарну інфраструктуру.

Вимоги:

• Досвід роботи з інструментами та методами моніторингу безпеки, включаючи журнали, події та SIEM;
• Розуміння мереж і принципів мережевої безпеки;
• Досвід роботи з безпекою інфраструктури як коду (IAC).
• Було б плюсом:
• Експертиза безпеки в мобільних програмах;
• Перевірений досвід роботи з AWS, Terraform, Kubernetes (K8s) і Helm;
• Тверде розуміння конвеєрів CI/CD і пов’язаних практик безпеки;
• Актуальні знання про найновіші загрози безпеці, уразливості та стратегії пом’якшення;
• Можливість виконувати ретельні перевірки безпеки вихідного коду;
• Вміння працювати зі стеком ELK для підтримки SIEM;
• Знайомство з чинним законодавством у галузях фінтех та криптотехнологій;
• Досвід зворотного проектування;
• Знайомство зі стандартами та рекомендаціями OWASP;
• Знання методів відображення та запобігання DDOS;
• Глибоке розуміння хмарної безпеки, зокрема з AWS.

Ми пропонуємо:

• 24 дні оплачуваної відпустки та 10 днів лікарняних — ми цінуємо відпочинок і розваги;
• Медичне страхування співробітників і можливість навчання співробітників за рахунок компанії та абонемент у спортзал;
• Віддалена робота або можливість — власний сучасний офіс із просторим робочим місцем та новеньким робочим обладнанням (біля станції метро Почайна);
• Гнучкий графік роботи — ми очікуємо повний робочий день, але не відстежуємо ваш робочий час;
• Плоска ієрархія без мікроменеджменту — наші двері відкриті, і всі члени команди доступні.

Під час війни компанія активно підтримує Міністерство цифрової трансформації України в ініціативі розгортання ІТ-армії та вже організувала власний підрозділ кібервійни, який завдає нищівного удару по ІТ-інфраструктура противника працює цілодобово без вихідних, координує дії з іншими кіберволонтерами та планує наступальні дії на своїй ІТ-лінії.