DevSecOps Engineer

Португалия4 месяца назад

Детали

Формат работы

Удалённо

Уровень английского

B2, выше среднего

Сопроводительное письмо к вакансии

Письмо на почту или сообщение рекрутеру в Telegram

О вакансии

Мы ищем DevSecOps инженера, который присоединится к быстрорастущей компании по разработке программного обеспечения, поставляющей продукты для финтеха и iGaming. На этой должности вы будете отвечать за безопасность облачной инфраструктуры, CI/CD конвейеров и процессов разработки, помогая создавать безопасные и масштабируемые продукты.

Задачи

Управление развитием DevSecOps функции компании путем определения инициатив в области безопасности, долгосрочных приоритетов и продвижения инженерного мышления с приоритетом безопасности
Партнерство с командой DevOps для повышения безопасности и отказоустойчивости Kubernetes (EKS), Istio, Service Mesh и сопутствующей облачной инфраструктуры
Поддержка инженерных команд во время перехода сервисов путем внедрения лучших практик безопасности в операционные процессы и обеспечения эффективного обмена знаниями
Разработка и поддержка фреймворков policy-as-code и механизмов валидации инфраструктуры с использованием таких технологий, как OPA и других инструментов автоматизации соответствия требованиям
Повышение безопасности рабочих процессов подготовки и развертывания инфраструктуры с использованием Terraform, Ansible и других решений Infrastructure-as-Code
Интеграция, поддержка и оптимизация возможностей тестирования и сканирования безопасности на протяжении всего жизненного цикла разработки и выпуска программного обеспечения
Создание автоматизации для мониторинга безопасности, проверки соответствия требованиям и операционных средств контроля для повышения эффективности и сокращения ручных усилий

Требования

Глубокое практическое понимание современных принципов DevOps и проектирования безопасных CI/CD конвейеров
Практический опыт работы с Kubernetes или другими корпоративными платформами оркестрации контейнеров
Подтвержденный опыт работы с технологиями Infrastructure-as-Code и управления конфигурацией, такими как Terraform, Ansible, Chef или аналогичными инструментами
Прочный опыт администрирования производственной инфраструктуры, включая веб-серверы, базы данных и сопутствующие сервисы
Хорошее понимание сетевых концепций, включая TCP/IP, принципы маршрутизации и модель OSI
Опыт защиты распределенных систем и микросервисных архитектур
Владение Git или другими платформами контроля версий исходного кода
Практический опыт защиты облачных сред, предпочтительно AWS, хотя опыт работы с GCP или другими крупными облачными провайдерами также ценен
Способность оценивать состояние безопасности инфраструктуры, выявлять уязвимости и внедрять соответствующие меры по их устранению
Опыт внедрения средств управления идентификацией и доступом, а также практик автоматизации безопасности
Практические знания платформ управления секретами (таких как Vault) и решений Privileged Access Management (PAM)
Опыт интеграции SAST, DAST, сканирования зависимостей, сканирования контейнеров или аналогичных инструментов безопасности в рабочие процессы CI/CD
Хорошее понимание принципов Secure Software Development Lifecycle (SSDLC) и знакомство с фреймворками зрелости безопасности, такими как OWASP SAMM v2
Уровень владения английским языком: Upper-intermediate или выше

Условия

Полностью удаленный формат работы
Конкурентная заработная плата, основанная на опыте
Оплачиваемый ежегодный отпуск и больничные
Возможности для профессионального и карьерного роста
Поддерживающая среда, ориентированная на непрерывное развитие и долгосрочный рост

We are looking for a hands-on DevSecOps Engineer to join a fast-growing software development company delivering fintech and iGaming products. In this role, you will take ownership of security across cloud infrastructure, CI/CD pipelines, and development processes, helping build secure and scalable products.

Responsibilities:

Drive the evolution of the company’s DevSecOps function by defining security initiatives, long-term priorities, and promoting a security-first engineering mindset
Partner with the DevOps team to improve the security and resilience of Kubernetes (EKS), Istio, Service Mesh, and related cloud-native infrastructure
Support engineering teams during service transitions by embedding security best practices into operational processes and ensuring effective knowledge sharing
Develop and maintain policy-as-code frameworks and infrastructure validation mechanisms using technologies such as OPA and other compliance automation tools
Improve the security of infrastructure provisioning and deployment workflows across Terraform, Ansible, and other Infrastructure-as-Code solutions
Integrate, maintain, and optimise security testing and scanning capabilities throughout the software development and release lifecycle
Build automation around security monitoring, compliance checks, and operational controls to increase efficiency and reduce manual effort

Requirements:

Strong practical understanding of modern DevOps principles and secure CI/CD pipeline design
Hands-on experience with Kubernetes or other enterprise-grade container orchestration platforms
Proven experience working with Infrastructure-as-Code and configuration management technologies such as Terraform, Ansible, Chef, or equivalent tools
Solid background in administering production infrastructure, including web servers, databases, and supporting services
Good understanding of networking concepts, including TCP/IP, routing principles, and the OSI model
Experience securing distributed systems and microservices-based architectures
Proficiency with Git or other source code version control platforms
Practical experience securing cloud environments, preferably AWS, though experience with GCP or other major cloud providers is also valuable
Ability to assess infrastructure security posture, identify vulnerabilities, and implement appropriate remediation measures
Experience implementing identity and access management controls together with security automation practices
Hands-on knowledge of secrets management platforms (such as Vault) and Privileged Access Management (PAM) solutions
Experience integrating SAST, DAST, dependency scanning, container scanning, or similar security tooling into CI/CD workflows
Good understanding of Secure Software Development Lifecycle (SSDLC) principles and familiarity with security maturity frameworks such as OWASP SAMM v2
English level: Upper-intermediate or higher

What’s in it for you:

Fully remote working format
Competitive salary based on experience
Paid annual leave and sick leave
Opportunities for professional and career growth
Supportive environment focused on continuous development and long-term growth

Подходит ли тебе эта вакансия?

Сравним навыки, грейд, формат работы и зарплату

Ключевые навыки

Kubernetes
EKS
Istio
Open Policy Agent
Terraform
Ansible
Chef
CI/CD
Infrastructure as Code
Git
Amazon Web Services
Google Cloud Platform
TCP/IP
OSI
HashiCorp Vault
Privileged Access Management
SAST
DAST
Dependency Scanning
Container Scanning
Secure Software Development Lifecycle
OWASP SAMM

Оценка зарплаты

57 300EURв год

Чаще всего от 47 800 до 85 900