DevSecOps Engineer

О позиции

Команда специализируется на обеспечении безопасности Linux-устройств на периферии сети, работающих в активных пользовательских средах. DevSecOps инженеры напрямую сотрудничают с архитекторами клиентов, разработчиками ПО и командами облачной инженерии. Роль включает ответственность за работу от hardened OS-образов до безопасного обновления устройств, управления идентификацией и создания безопасных CI/CD пайплайнов. Также требуется поддержка других инициатив в облаке AWS по мере необходимости.

Чем заниматься

• Участвовать в архитектурных и проектных решениях по управлению устройством, идентификации и обновлениям
• Разрабатывать и поддерживать укреплённые образы Linux OS и базовые конфигурации в соответствии со стандартами безопасности
• Проектировать и реализовывать механизмы безопасных обновлений для парка edge-устройств, включая оффлайн-сайты
• Реализовать управление идентификацией устройств, сертификацию TLS и безопасный удалённый доступ
• Безопасно запускать контейнеризированные workload'ы на edge-устройствах
• Разрабатывать и поддерживать CI/CD пайплайны с встроенной безопасностью: сканирование, SBOM, подпись артефактов
• Развивать и поддерживать облачные сервисы и инфраструктуру на AWS с использованием Infrastructure-as-Code
• Настраивать мониторинг, логирование и алертинг для устройств и облачных сервисов
• Автоматизировать тестирование изменений OS, обновлений и безопасности перед продакшеном
• Поддерживать управление уязвимостями и проводить security reviews с InfoSec командой клиента

Что ждут

• 5+ лет коммерческого опыта в DevSecOps, DevOps и Linux systems engineering с сильным фокусом на безопасность
• Экспертное знание внутренних механизмов Linux (Ubuntu/Debian) и администрирования
• Опыт Linux hardening (CIS benchmarks, AppArmor или SELinux, auditd, firewalls)
• Практический опыт работы с PKI, TLS и управлением сертификатами
• Опыт работы с контейнерами и container security
• Опыт построения безопасных CI/CD пайплайнов (SAST, SCA, image scanning, SBOM, signing)
• Значительный опыт работы с AWS (IAM, networking, security services)
• Готовность использовать AI coding agents как основную workflow развития кода

Будет плюсом

• Опыт работы с edge computing и IoT устройствами
• Понимание принципов Zero Trust архитектуры
• Сертификации по информационной безопасности

Условия

• Конкурентная компенсация и бонусы
• Performance Bonus за индивидуальные достижения и Loyalty Bonus за приверженность компании
• Gig-контракт с прозрачными условиями
• 21 оплачиваемый отпускной день + праздничные дни по законодательству Украины
• Возможности профессионального развития: корпоративные курсы, knowledge hubs, бесплатные английские классы
• Медицинская страховка с первого дня работы
• Возможность sick leaves и medical leaves
• Релокация внутри Украины доступна
• Бесплатные обеды, фрукты и снеки при работе в офисе

Навыки

• Linux
• Ubuntu
• Debian
• AWS
• DevSecOps
• CI/CD
• Container Security
• Docker
• Kubernetes
• Infrastructure as Code
• Terraform
• Security Hardening
• CIS Benchmarks
• AppArmor
• SELinux
• PKI
• TLS
• IAM
• Network Security
• Vulnerability Management
• SIEM
• Monitoring
• Logging
• SBOM
• SAST
• SCA
• Git

Могут спросить на собеседовании

1. Как вы подходите к разработке hardened Linux OS образов и какие best practices применяете?
2. Опишите ваш опыт настройки secure CI/CD pipeline с интеграцией security scanning и artifact signing
3. Как бы вы спроектировали систему certificate management и device identity для fleet edge-устройств с offline access?
4. Какой подход вы используете для vulnerability management и как интегрируете его в development workflow?
5. Приведите пример, когда вам пришлось балансировать между security requirements и operational needs, и как вы решили конфликт?