Middle+/Senior DevSecOps Engineer

Про посаду

Ми шукаємо Middle+/Senior DevSecOps Engineer для приєднання до сервісної команди Boosta, яка надає послуги з дизайну, розробки, контенту та створення та підтримки ІТ-інфраструктури для проектів холдингу.

Віддалено | Повний робочий день | DevOps

Подати заявку

---

Обов'язки

Як Middle+/Senior DevSecOps Engineer, ви будете:

Управління вразливістю - повний життєвий цикл

• Запуск, моніторинг та аналіз результатів сканування коду, залежності, контейнерів та IaC.
• Класифікація знахідок та їх пріоритезація на основі реального ризику, а не лише CVSS.
• Виконання практичних заходів з усунення: оновлення залежності, застосування патчів, зміцнення конфігурацій Docker/K8s/IaC та створення pull requests у репозиторіях без залучення розробників.
• Координація складних виправлень з командами розробників, моніторинг дотримання SLA та перевірка усунення за допомогою повторних сканувань.

Безпека в CI/CD

• Адміністрування та підтримка вже інтегрованих інструментів SAST, DAST, SCA та Secret Scanning.
• Обробка безпекових сповіщень та дослідження помилкових позитивів.

Моніторинг та операційна безпека

• Перегляд логів, робота з існуючими правилами SIEM/Wazuh та ескалація інцидентів до SOC, коли це потрібно.
• Налаштування існуючих правил WAF/Cloudflare відповідно до встановлених інструкцій та процедур.

---

Вимоги

• Мати практичний досвід у управлінні вразливостями, включаючи роботу зі сканерами, такими як Trivy, Snyk, SonarQube, Semgrep, OWASP ZAP, Gitleaks та подібними інструментами, і розуміти, як вони працюють.
• Мати практичні навички виправлення: мати можливість самостійно оновлювати пакети, змінювати Dockerfile, вносити зміни до Terraform/Helm або створювати базовий код PR на Python, JavaScript чи іншій мові.
• Бути впевненим у Bash та Python для автоматизації рутинних завдань та взаємодії з API сканерів.
• Мати практичний досвід роботи з Docker та Kubernetes та розуміти CI/CD-піплайни, такі як GitLab CI, GitHub Actions чи Jenkins.
• Мати базове розуміння інфраструктури та мереж: Cloud (AWS/GCP/Azure), IAM, TLS, DNS, сегментація мережі та принципи брандмауера.
• Мати сильні комунікаційні навички та мати можливість чітко призначати завдання розробникам, пояснювати критичність знахідки та обґрунтовувати необхідність виправлення.

Буде плюсом

• Досвід роботи з існуючою інфраструктурою управління секретами, такою як Vault.
• Мати базове розуміння SIEM, включаючи збір логів та читання існуючих правил виявлення.
• Досвід роботи з Cloudflare (WAF/обмеження швидкості) на рівні підтримки існуючих конфігурацій.
• Розуміння OWASP Top 10 та можливість пояснити природу вразливостей розробникам.

---

Ми пропонуємо

• Підтримку вашого кар'єрного зростання: компенсація за зовнішні курси та конференції, доступ до нашої корпоративної бібліотеки.
• Гнучкий графік: ви можете почати свій робочий день у будь-який час між 8:00–11:00 за київським часом.
• Місце роботи на ваш вибір: офіс у Києві, коворкінг у Львові чи Варшаві, або повністю віддалено.
• 28 робочих днів оплачуваної відпустки на рік, до 30 днів лікарняного листа з медичним підтвердженням, плюс усі державні свята.
• Турбота про ваше здоров'я: медичне страхування та компенсація за сеанси з психологом.
• Соціальні ініціативи: програма "Підтримка Перемоги України" та інші важливі проекти.
• Регулярні командотворчі заходи, онлайн або офлайн.

---

Про компанію

Boosta - це компанія, яка надає комплексні послуги з дизайну, розробки, контенту та створення та підтримки ІТ-інфраструктури для проектів холдингу.

---

Ваша подорож з нами

1. Попереднє співбесіда.
2. Технічне інтерв'ю.
3. Інтерв'ю.
4. Перевірка рекомендацій.
5. Пропозиція роботи!

---

Контакти

Для запитань щодо CV / кар'єри

[email protected]

Для всіх інших питань

[email protected]

Дякуємо.

Ми зв'яжемось з вами найближчим часом.