DevSecOps Engineer

Заголовок: Инженер DevSecOps - крайний срок 04.11.2026 Местоположение: Бельгия, Брюссель, Бельгия

К задачам поставщика услуг будет относиться любое из следующего или все они. · Разрабатывать, настраивать и контролировать конвейеры DevSecOps с использованием подхода «конвейеры как код» с интегрированными воротами качества (linting, тестирование, сканирование безопасности, продвижение сред), обеспечивая эффективные и надежные процессы CI/CD. · Автоматизировать развертывания с использованием стратегий прогрессивного развертывания (например, canary, blue/green) и флагов функций, включая механизмы автоматического отката для обеспечения надежных и повторяемых релизов. · Управлять развертыванием и настройкой служб и приложений, обеспечивая их правильную конфигурацию и оптимизацию для производственной среды. · Управлять подготовкой инфраструктуры, масштабированием и доступностью с использованием практик «инфраструктура как код» (IaC) с обнаружением дрейфа, применением политик как кода и протестированными рабочими книгами по аварийному восстановлению (RTO/RPO). · Внедрять решения для мониторинга и наблюдаемости (метрики, журналы, трассировки) в соответствии с целями уровня обслуживания (SLO), обеспечивая эффективное отслеживание производительности и работоспособности приложений и инфраструктуры. · Координировать управление инцидентами посредством дежурств по вызовам, сценариев/рабочих книг для инцидентов и беспристрастных обзоров после инцидентов, обеспечивая быстрое устранение производственных проблем с учетом извлеченных уроков. · Выполнять настройку производительности как приложений, так и инфраструктуры для обеспечения оптимального использования ресурсов и пользовательского опыта. · Интегрировать практики безопасности в конвейеры CI/CD, включая безопасность цепочки поставок программного обеспечения (SBOM, проверки происхождения), управление секретами и доступ с минимальными привилегиями, для поддержания безопасных конфигураций системы. · Проектировать и поддерживать внутренние платформы разработчиков с золотыми путями, повторно используемыми шаблонами и политиками защиты, позволяя командам безопасно и последовательно самостоятельно управлять инфраструктурой и средами приложений. · Планировать и выполнять обновления и миграции программного стека. · Мониторить, анализировать и оптимизировать облачные расходы, применяя практики FinOps, такие как бюджетирование, прогнозирование, изменение размера и внедрение моделей show back/chargeback, для максимизации экономической эффективности. · Документировать конвейеры, процессы и инфраструктуру для повторного использования и передачи знаний. · Настраивать репозитории артефактов и подписывать образы; применять политики цепочки поставок программного обеспечения и проверку целостности. · Проектировать и внедрять облачные решения, отвечающие бизнес-целям, с определенными операционными ключевыми показателями эффективности (KPI) для доступности, надежности и производительности, а также четкими границами ответственности. · Управлять и оптимизировать облачную инфраструктуру и операции в соответствии с определенными ключевыми показателями эффективности (KPI) по стоимости, производительности и доступности, соблюдая лучшие практики операционного совершенства. · Проводить анализ затрат и контролировать облачные расходы, используя практики Financial Operations (FinOps), включая бюджетирование, прогнозирование, изменение размера и внедрение моделей showback/chargeback. · Обеспечивать безопасность, соответствие требованиям и защиту данных посредством реализации модели общей ответственности, принципов нулевого доверия, шифрования и соблюдения соответствующих нормативных рамок (например, Общий регламент по защите данных (GDPR)). · Автоматизировать облачные процессы и рабочие процессы с использованием скриптов и инструментов. · Устранять и решать проблемы, связанные с облаком, для поддержания уровней обслуживания и достижения определенных операционных ключевых показателей эффективности (KPI) по доступности и надежности. · Сотрудничать с командами разработки для поддержки облачных приложений. · Оценивать и рекомендовать новые облачные службы и технологии для расширения возможностей, повышения эффективности и снижения затрат при соблюдении архитектурных стандартов. · Создавать и поддерживать всеобъемлющую документацию для облачных систем, архитектур и операционных процессов для обеспечения обмена знаниями и операционной непрерывности. · Управлять полным жизненным циклом облачной архитектуры, разработки и миграции, включая определение стратегии, проектирование посадочной зоны, сетевую инфраструктуру, планирование миграции данных и выполнение с помощью подробных рабочих книг. · Предоставлять экспертные знания и поддержку по облачным технологиям заинтересованным сторонам и командам. · Создавать облачные посадочные зоны с управляющими механизмами (например, политики, тегирование, управление доступом на основе ролей (RBAC)) и четко определенной иерархией сред для обеспечения безопасности и соответствия требованиям. · Внедрять комплексную наблюдаемость (мониторинг, ведение журналов, трассировку), процессы реагирования на инциденты и планы аварийного восстановления/обеспечения непрерывности бизнеса (DR/BCP) с определенными целевым временем и точкой восстановления (RTO/RPO).

Минимальный уровень квалификации Степень университета, соответствующая уровню 7 Европейской системы квалификаций (обычно соответствующая уровню магистра или 5 годам высшего образования), и минимум 15 лет профессионального опыта в сфере ИТ. ИЛИ степень университета, соответствующая уровню 6 Европейской системы квалификаций (обычно соответствующая уровню бакалавра или 3 годам высшего образования), и минимум 17 лет профессионального опыта в сфере ИТ.

Знание языков: Очень хорошее знание английского языка, как устного, так и письменного, соответствующее уровню B2 или выше по Общеевропейской системе компетенций владения иностранным языком (CEFR).

Специальные знания · 10 лет профессионального опыта работы в международной организации · 5 лет профессионального опыта работы с комбинацией Docker, AWS CDK, ECS, ECR · 7 лет опыта работы с сетевыми технологиями AWS: VPC, VPC peering, Direct connect, Security group, Shield advanced, WAF · 7 лет опыта работы с безопасностью AWS: AWS config, Security Lake, Control tower, IAM role, Cognito, Shield advanced, Security Group · 3 года профессионального опыта работы с инструментами мониторинга (Dynatrace, Splunk, Cloudwatch и т.д.). · 1 год профессионального опыта работы со статическим анализом кода с CDK_NAG. · 17 лет профессионального опыта работы с языками разработки (включая Python, Yaml, Bash, Java, Typescript). · 7 лет опыта работы в качестве ведущего архитектора и специалиста по облачным платформам AWS. · 5 лет профессионального опыта внедрения Single Sign On на консоли AWS. · 7 лет профессионального опыта работы с Infrastructure-as-Code (CloudFormation, CDK) · 2 года глубокого понимания Amazon Q / AWS Kiro · 4 года профессионального опыта работы с Weblogic и Oracle DB · 2 года профессионального опыта работы с Wildfly и PostgreSQL

Дополнительные требования: СПЕЦИАЛЬНЫЕ ЗНАНИЯ И ТЕХНОЛОГИИ: Предлагаемый кандидат должен продемонстрировать опыт в следующих областях: • Подтвержденный опыт работы с инструментами жизненного цикла DevSecOps (GitLab, Atlassian, Github). • Подтвержденный опыт в области проектирования и архитектуры систем. • Опыт работы с крупными корпоративными информационными системами для множества пользователей. • Хорошее знание в области создания и управления конвейерами развертывания и управления релизами. • Хорошее знание в области проведения DevSecOps в гибкой рабочей среде. • Опыт оценки и предложения по сокращению затрат в облаке (FinOps) • Хорошее знание в области архитектуры безопасности облака и требований безопасности. • Базовые знания инструментов управления секретами (Hashicorp AWS Secret Manager). • Хорошее знание сетевых основ (DNS, балансировка нагрузки, межсетевые экраны, VPN, базовое устранение сетевых неполадок и т. д.). • Знание практик и инструментов DevSecOps (например, конвейеры CI/CD, GitLab, AWS CodeCommit, Azure DevOps) для интеграции облака с процессами доставки. • Знание принципов архитектуры решений и систем, с опытом проектирования масштабируемых, безопасных и совместимых цифровых решений. • Понимание методологий разработки программного обеспечения, таких как Agile и Waterfall.

НАВЫКИ: • Знание французского языка является преимуществом • Навык оценки компромиссов и своевременного принятия решений. • Компетентность в определении стратегии решения и дорожной карты. • Талант объяснять сложную технологию доступным языком. • Способность строить продуктивные отношения с различными заинтересованными сторонами. • Способность корректировать планы в ответ на меняющиеся потребности. • Способность понимать, говорить и писать по-английски • Талант строить отношения и адаптировать общение к аудитории. • Ориентация на результат, нацеленность на выполнение. • Способность быстро осваиваться, понимать контекст и вносить вклад с минимальным надзором. • Ориентация на результат, нацеленность на выполнение. • Способность работать в гибридной (удаленной/очной) команде, а также автономно