Про посаду

Ми шукаємо Middle+/Senior DevSecOps Engineer для приєднання до сервісної команди Boosta, яка надає послуги з дизайну, розробки, контенту та створення та підтримки ІТ-інфраструктури для проектів холдингу.

Віддалено | Повний робочий день | DevOps

Подати заявку

Обов'язки

Як Middle+/Senior DevSecOps Engineer, ви будете:

Управління вразливістю - повний життєвий цикл

Запуск, моніторинг та аналіз результатів сканування коду, залежності, контейнерів та IaC.
Класифікація знахідок та їх пріоритезація на основі реального ризику, а не лише CVSS.
Виконання практичних заходів з усунення: оновлення залежності, застосування патчів, зміцнення конфігурацій Docker/K8s/IaC та створення pull requests у репозиторіях без залучення розробників.
Координація складних виправлень з командами розробників, моніторинг дотримання SLA та перевірка усунення за допомогою повторних сканувань.

Безпека в CI/CD

Адміністрування та підтримка вже інтегрованих інструментів SAST, DAST, SCA та Secret Scanning.
Обробка безпекових сповіщень та дослідження помилкових позитивів.

Моніторинг та операційна безпека

Перегляд логів, робота з існуючими правилами SIEM/Wazuh та ескалація інцидентів до SOC, коли це потрібно.
Налаштування існуючих правил WAF/Cloudflare відповідно до встановлених інструкцій та процедур.

Вимоги

Мати практичний досвід у управлінні вразливостями, включаючи роботу зі сканерами, такими як Trivy, Snyk, SonarQube, Semgrep, OWASP ZAP, Gitleaks та подібними інструментами, і розуміти, як вони працюють.
Мати практичні навички виправлення: мати можливість самостійно оновлювати пакети, змінювати Dockerfile, вносити зміни до Terraform/Helm або створювати базовий код PR на Python, JavaScript чи іншій мові.
Бути впевненим у Bash та Python для автоматизації рутинних завдань та взаємодії з API сканерів.
Мати практичний досвід роботи з Docker та Kubernetes та розуміти CI/CD-піплайни, такі як GitLab CI, GitHub Actions чи Jenkins.
Мати базове розуміння інфраструктури та мереж: Cloud (AWS/GCP/Azure), IAM, TLS, DNS, сегментація мережі та принципи брандмауера.
Мати сильні комунікаційні навички та мати можливість чітко призначати завдання розробникам, пояснювати критичність знахідки та обґрунтовувати необхідність виправлення.

Буде плюсом

Досвід роботи з існуючою інфраструктурою управління секретами, такою як Vault.
Мати базове розуміння SIEM, включаючи збір логів та читання існуючих правил виявлення.
Досвід роботи з Cloudflare (WAF/обмеження швидкості) на рівні підтримки існуючих конфігурацій.
Розуміння OWASP Top 10 та можливість пояснити природу вразливостей розробникам.

Ми пропонуємо

Підтримку вашого кар'єрного зростання: компенсація за зовнішні курси та конференції, доступ до нашої корпоративної бібліотеки.
Гнучкий графік: ви можете почати свій робочий день у будь-який час між 8:00–11:00 за київським часом.
Місце роботи на ваш вибір: офіс у Києві, коворкінг у Львові чи Варшаві, або повністю віддалено.
28 робочих днів оплачуваної відпустки на рік, до 30 днів лікарняного листа з медичним підтвердженням, плюс усі державні свята.
Турбота про ваше здоров'я: медичне страхування та компенсація за сеанси з психологом.
Соціальні ініціативи: програма "Підтримка Перемоги України" та інші важливі проекти.
Регулярні командотворчі заходи, онлайн або офлайн.

Про компанію

Boosta - це компанія, яка надає комплексні послуги з дизайну, розробки, контенту та створення та підтримки ІТ-інфраструктури для проектів холдингу.

Ваша подорож з нами

Попереднє співбесіда.
Технічне інтерв'ю.
Інтерв'ю.
Перевірка рекомендацій.
Пропозиція роботи!

Контакти

Для запитань щодо CV / кар'єри

[email protected]

Для всіх інших питань