DevSecOps в продуктову компанію
Summary
Platform application security engineer at a Ukrainian cloud infrastructure provider and Tier III data center, securing Kubernetes environments, managing secrets, scanning container images, and translating regulatory requirements (NBU, GDPR, КСЗІ) into platform configurations.
Український провайдер хмарних інфраструктурних сервісів та дата-центру enterprise-рівня шукає в команду інженера безпеки платформних застосунків.
Компанія є технологічним лідером хмарного ринку: інвестує, створює та розвиває нові продукти в Україні для українців. Фахівці компанії створюють хмарні сервіси, керують власним Tier III дата-центром і розвивають платформи для AI/ML.
Клієнти компанії: Нова Пошта, Київстар, Novus, Prozorro, Pozetka Pay, ПУМБ та багато інших.
Обов'язкові вимоги:
Досвід у безпеці застосунків (типові вразливості, автентифікація, робота з секретами) — рівень OWASP.
Досвід у безпеці Kubernetes / хмарних середовищ.
Робота з керуванням секретами та скануванням образів контейнерів.
Розуміння безпечного процесу розробки та ризиків сторонніх компонентів.
Бажані:
Досвід з інструментами автоматичних політик (OPA/Gatekeeper, Kyverno).
Знання вимог КСЗІ, НБУ, GDPR або інших регуляторних режимів.
Досвід взаємодії з державними системами (Трембіта, АЦСК, id.gov.ua).
Обов'язки:
Налаштовувати керування секретами (паролі, ключі доступу) та права доступу за принципом мінімально необхідних.
Виявляти атаки в реальному часі й пише інструкції реагування на інциденти.
Перекладати вимоги регуляторів (НБУ, захист даних ЄС, вимоги до зберігання даних в Україні, КСЗІ) на конкретні технічні налаштування платформи.
Підтримувати безпечну інтеграцію з державними системами (Трембіта, АЦСК, id.gov.ua) для відповідного напрямку.
Компанія пропонує:
Офіційне працевлаштування.
Офіційну заробітну плату.
Бронювання.
Робочий графік: з 09:00 до 18:00, вихідні — субота та неділя.
Можливість гібридної роботи.
Сучасний офіс, обладнаний усім необхідним для комфортної та продуктивної роботи, з атмосферою Google-style/Club.
Розвинену корпоративну культуру та активності для підтримання балансу між роботою й відпочинком: Sweet Fridays; заняття спортом; English Speaking Club із носієм мови та інші корпоративні ініціативи.
Бомбосховище безпосередньо в будівлі, обладнане повноцінними робочими місцями.