DevSecOps Engineer

Про посаду

Кар'єра DevSecOps Engineer

SharksCode - це українська IT компанія, яка розробляє високотехнологічні програмні рішення та платформи для B2B ринку, особливо в iGaming індустрії. Ми шукаємо DevSecOps Engineer, який допоможе підтримувати та покращувати безпечну хмарну інфраструктуру, побудовану на AWS. Наші додатки працюють на Kubernetes (EKS), Cloudflare використовується для захисту на межі мережі, а Wazuh служить нашою SIEM/HIDS платформою.

Ця посада ідеально підходить для інженера з практичним досвідом роботи з хмарною інфраструктурою та безпекою, який буде працювати в рамках існуючої архітектури та встановлених кращих практик, допомагаючи підвищувати надійність та безпеку наших систем.

Обов'язки

• Підтримка та покращення CI/CD трубопроводів з інтегрованими перевірками безпеки.
• Підтримка та експлуатація Kubernetes кластерів (AWS EKS).
• Налаштування та підтримка Wazuh (агенти, правила, сповіщення, панелі управління).
• Управління та оптимізація сервісів Cloudflare (DNS, правила WAF, обмеження швидкості).
• Розгортання та оновлення інфраструктури за допомогою Infrastructure as Code (Terraform / CloudFormation).
• Управління політиками контролю доступу (AWS IAM та Kubernetes RBAC).
• Моніторинг логів та сповіщень безпеки та участь у відповіді на інциденти.
• Застосування практик зміцнення контейнерів та вузлів EKS.
• Співпраця з командами розробників для забезпечення безпечних розгортань.
• Налаштування інфраструктури відповідно до стандартів безпеки CIS.

Вимоги

• Мати 2+ роки комерційного досвіду роботи з AWS.
• Мати практичний досвід роботи з EKS або іншими керованими платформами Kubernetes.
• Розуміти IAM, VPC, Security Groups та CloudWatch.
• Мати досвід роботи з Kubernetes (розгортання, сервіси, ingress).
• Розуміти Kubernetes RBAC та політики контролю доступу.
• Мати досвід роботи з Docker (створення та запуск контейнерів).
• Мати досвід роботи з SIEM або інструментами моніторингу безпеки (Wazuh або аналогічними).
• Розуміти принципи логування, сповіщень та базові принципи HIDS.
• Мати практичний досвід роботи з Cloudflare (DNS та базова конфігурація WAF).
• Мати досвід роботи з CI/CD інструментами (GitLab CI, GitHub Actions).
• Мати досвід роботи з Infrastructure as Code (Terraform).
• Використовувати Bash або Python для автоматизації завдань.
• Розуміти HTTP/S, DNS, TLS та базові концепції хмарних мереж.

Буде плюсом

• Досвід роботи з інструментами сканування безпеки (Burp, Snyk, kube-bench).
• Знання AWS Security Hub або GuardDuty.
• Розуміння принципів архітектури Zero Trust.
• Досвід роботи в багаторазових середовищах AWS.
• Знання про рамки безпеки або політичні рамки.
• Досвід роботи з ELK Stack.

Етапи співбесіди

• Співбесіда з рекрутером
• Технічна співбесіда
• Пропозиція

Ми пропонуємо

• 24 оплачуваних дні відпустки, 14 хворих днів та 5 вихідних.
• Гнучний робочий час (початок між 9:00 та 11:00).
• Медичне страхування.
• Бонуси та винагороди за результативність.
• Офіс у центрі Києва - допускаються домашні тварини.
• Зона відпочинку для відпочинку протягом дня.
• Падел-теніс, футбол та тренувальні заходи.
• Компенсація за навчання, внутрішні зустрічі, семінари та доступ до LMS.
• Корпоративна валюта для покупки товарів, подарунків або додаткових переваг.

Про компанію

SharksCode - це українська IT компанія, яка розробляє високотехнологічні програмні рішення та платформи для B2B ринку, особливо в iGaming індустрії. Ми цінуємо інновації, розвиток та побудову довгострокових партнерських відносин. Наша корпоративна культура заснована на довірі, взаємній повазі та партнерстві. Ми зосереджені на вимірюваних результатах, ефективності та корпоративній соціальній відповідальності. Якість та інновації є в основі наших сервісних та продуктових рішень.