Про посаду

Ми - Boosta, холдингова технологічна компанія, яка створює, розвиває та інвестує в цифрові бізнеси з глобальним потенціалом. На сьогодні ми співпрацюємо з понад 800 фахівцями з різних куточків світу, а мільйони користувачів використовують наші продукти та послуги.

Ми шукаємо Middle+/Senior DevSecOps Інженера для приєднання до сервісної команди Boosta, яка надає послуги з дизайну, розробки, контенту та створення та підтримки ІТ-інфраструктури для проектів холдингу.

Ключові факти про TechCore:

50+ кваліфікованих професіоналів;
300+ проектів на рік;
різноманітний портфель проектів.

Обов'язки

Як Middle+/Senior DevSecOps Інженер, ви будете:

Управління вразливістю - повний життєвий цикл:

Запуск, моніторинг та аналіз результатів сканування коду, залежності, контейнерів та IaC.
Класифікація знахідок та їх пріоритезація на основі реального ризику, а не лише CVSS.
Практична нейтралізація: оновлення залежності, застосування патчів, зміцнення конфігурацій Docker/K8s/IaC та створення pull requests у репозиторіях без залучення розробників.
Координація складних виправлень з командами розробників, моніторинг дотримання SLA та перевірка нейтралізації через повторні сканування.

Безпека в CI/CD:

Адміністрування та обслуговування вже інтегрованих інструментів SAST, DAST, SCA та Secret Scanning.
Обробка безпекових сповіщень та розслідування помилкових позитивів.

Моніторинг та операційна безпека:

Перегляд логів, робота з існуючими правилами SIEM/Wazuh та ескалація інцидентів до SOC за потреби.
Налаштування існуючих правил WAF/Cloudflare відповідно до встановлених інструкцій та процедур.

Вимоги

Ми цінуємо фахівців, які:

Мають практичний досвід у управлінні вразливостями, включаючи роботу зі сканерами, такими як Trivy, Snyk, SonarQube, Semgrep, OWASP ZAP, Gitleaks та подібними інструментами, і розуміють, як вони працюють.
Володіють практичними навичками нейтралізації: можуть самостійно оновлювати пакети, змінювати Dockerfile, вносити зміни до Terraform/Helm або створювати базовий код PR на Python, JavaScript чи іншій мові.
Впевнено володіють Bash та Python для автоматизації рутинних завдань та взаємодії з API сканерів.
Мають практичний досвід роботи з Docker та Kubernetes та розуміють CI/CD-трубопроводи, такі як GitLab CI, GitHub Actions чи Jenkins.
Мають базове розуміння інфраструктури та мереж: Cloud (AWS/GCP/Azure), IAM, TLS, DNS, сегментація мережі та принципи брандмауера.
Володіють сильними комунікаційними навичками та можуть чітко призначати завдання розробникам, пояснювати критичність знахідки та обґрунтовувати необхідність нейтралізації.

Буде плюсом

Досвід роботи з існуючою інфраструктурою управління секретами, такою як Vault.
Базове розуміння SIEM, включаючи збір логів та читання існуючих правил виявлення.
Досвід роботи з Cloudflare (WAF/обмеження швидкості) на рівні підтримки існуючих конфігурацій буде плюсом.
Розуміння OWASP Top 10 та можливість пояснити природу вразливостей розробникам.

Ми пропонуємо

Підтримку вашого кар'єрного зростання: компенсація за зовнішні курси та конференції, доступ до нашої корпоративної бібліотеки.
Гнучний графік: ви можете почати свій робочий день у будь-який час між 8:00–11:00 за київським часом.
Місце роботи на ваш вибір: офіс у Києві, коворкінг у Львові чи Варшаві, або повністю віддалено.
28 робочих днів оплачуваної відпустки на рік, до 30 днів лікарняного листа з медичним підтвердженням, плюс усі державні свята.
Турбота про ваше здоров'я: медичне страхування та компенсація за сеанси з психологом.
Соціальні ініціативи: програма "Перемога України" та інші важливі проекти.
Регулярні командотворчі заходи, онлайн або офлайн.

Про компанію

Зацікавлені можливістю працювати з експертною командою та різноманітними клієнтами?

Надішліть нам своє резюме, і разом ми зробимо чудові речі!

Middle+/Senior DevSecOps Engineer

Job description