DevSecOps Engineer

Про посаду

Ми шукаємо DevSecOps Engineer для приєднання до нашої команди в Києві, Україна, з фокусом на безпеку продукту та відповідність ISO/IEC 27001:2022.

Обов'язки

• Оцінювати безпеку нових впроваджень та розробок на всіх рівнях: мережа (порти, правила доступу), інфраструктура (захист бази даних, авторизація серверів), додаток (захисні заголовки, захист від prompt injection, SQL injection). Видавати офіційне схвалення перед запуском функціональності чи нового інструменту.
• Досліджувати специфічні ризики роботи з AI системами. Перетворювати результати у корпоративні процеси та рамки, засновані на ISO 27001:2022.
• Брати участь в організації впровадження стандарту 27001:2022 в компанії.
• Брати участь у загальних завданнях з інформаційної безпеки в межах компетенціях DevSecOps.
• Аудит мережевих периметрів, правил NGFW, сегментації мережі. Перевірка конфігурацій серверів, контейнерів (Docker) та хмарних сервісів (AWS/Google/Azure). Знання принципів найменшого доступу.

Вимоги

• Практичний досвід забезпечення безпеки веб-додатків на рівні архітектури та впровадження: глибоке розуміння та застосування OWASP Top 10, робота з захисними заголовками, WAF, та побудова підходів захисту API. Досвід використання SAST/DAST інструментів у реальних проектах, розуміння DevSecOps трубопроводу з інтеграцією безпеки в CI/CD та впровадженням брам безпеки.
• Розуміння поточних векторів атак на LLM та AI системи (prompt injection, jailbreak, витоки даних, інверсія моделі) на практичному рівні; досвід або впевнене знання OWASP LLM Top 10.
• Практичний досвід роботи з ISO/IEC 27001:2022 (участь у впровадженні, підтримці чи аудиті), здатність самостійно розробляти безпекові політики та процедури.
• Здатність перетворювати складні безпекові вимоги у зрозумілу форму для бізнесу та нетехнічних команд. Досвід роботи на стику різних департаментів з різними пріоритетами та здатність знаходити баланс між безпекою та бізнес-потребами.
• Високий рівень незалежності у дослідженні нових технологічних ризиків, проактивний підхід з акцентом на рішення (не тільки виявлення проблем, але й їх практичне закриття), досвід участі в аудитах та надання розумних рекомендацій, які можна впровадити.

Ми пропонуємо

• Офіційне працевлаштування;
• Відпустка - 24 календарні дні на рік + 1 вихідний за день народження;
• Медичне страхування після успішного завершення випробувального терміну;
• Можливість створювати нове, експериментувати та вирішувати складні проблеми;
• Професійний ріст та постійне підвищення кваліфікації;
• Команда однодумців та новаторів;
• Застереження щодо військових зобов'язань у випадку наявності поточних документів військової реєстрації;
• Комфортний офіс на правому березі Києва.

Про компанію

Ми - Everstar. Перше рекрутингове агентство, що допомагає milltech компаніям знаходити талановитих людей та спільно наближати перемогу.

Ми шукаємо DevSecOps Engineer у команду компанії, яка створює продукти для Сил оборони України. Це роль для спеціаліста, який буде відповідати за безпеку продукту: перевіряти рішення та допомагати впроваджувати безпечні підходи в розробці. Позиція на стику engineering, AI та compliance - з реальним впливом на те, що потрапляє в продакшн.