DevSecOps Engineer

Мы ищем DevSecOps Engineer для присоединения к нашей команде, чтобы помочь нам усилить безопасность нашей инфраструктуры, процессов CI/CD и практик разработки приложений во всех проектах компании.

Технологический стек:

. Операционные системы: Linux . Базы данных: PostgreSQL, MongoDB, Clickhouse . Кэширование: Redis . Очереди сообщений: RabbitMQ, Kafka . CI/CD: GitLab . Мониторинг: VictoriaMetrics / Prometheus, Grafana . Логирование: ELK / VictoriaMetrics Logs . Контейнеризация: Docker, Kubernetes . Управление секретами: Vault . Инфраструктура и автоматизация: Terraform, Ansible . Облако и виртуализация: GCP . Деплой: Kustomize, Helm, Argo CD . Языки программирования: Python, Bash, PHP . Оркестратор обработки: Temporal

Обязанности:

. Внедрение и автоматизация практик безопасности (SAST, DAST, SCA) в CI/CD-конвейерах, обеспечение контроля уязвимостей и безопасных процессов развертывания . Масштабирование и внедрение практик DevSecOps во всех проектах компании, установление стандартов безопасной разработки (Secure SDLC) и аудит существующих процессов безопасности . Участие в регулярных аудитах PCI DSS и обеспечение соответствия внутренним и внешним требованиям безопасности . Разработка и поддержка безопасных конфигураций инфраструктуры (Terraform, Kubernetes) в соответствии с лучшими практиками . Настройка и поддержка мониторинга безопасности для приложений и инфраструктуры, включая обнаружение инцидентов, реагирование и анализ первопричин . Консультирование команд разработки по безопасной архитектуре и лучшим практикам безопасности приложений

Ключевые компетенции:

. Глубокое понимание принципов кибербезопасности и практик безопасной разработки ПО . Опыт работы в сфере финтех или с платежными системами . Практический опыт интеграции инструментов анализа безопасности в CI/CD (SAST, DAST, SCA) . Уверенное владение контейнеризацией и оркестрацией (Docker, Kubernetes) с твердым пониманием связанных рисков безопасности и лучших практик . Знания в области управления секретами, контроля версий и основ DevOps . Опыт работы с инфраструктурой как код и безопасным управлением конфигурациями (Terraform, Helm) . Соответствующие сертификаты в области безопасности или DevOps (например, CKS, CKA) будут преимуществом

Мы предлагаем:

. Удаленную работу или релокацию на Кипр, помощь в релокации на Кипр . Компенсацию за курсы английского или греческого языка . Медицинскую страховку (только для Кипра) . Обеды в офисе (только для Кипра) . Гибкое начало рабочего дня