Senior DevSecOps

Добре налаштована інфраструктура дає команді можливість впевнено запускати нові рішення й розвивати існуючі. Шукаємо Senior DevOps Engineer, який допоможе підтримувати цю надійність, вдосконалювати процеси та автоматизувати щоденну роботу

У цій ролі ти працюватимеш з AWS та on-premises, розвиватимеш CI/CD і моніторинг, шукатимеш можливості для оптимізації витрат. Частина задач також стосуватиметься захисту інфраструктури та впровадження перевірок безпеки в розробку

Про InOvation
InOvation — рекрутингова агенція повного циклу, що допомагає знайти ідеальний метч між компанією та спеціалістом. Для нас важливі досвід, цінності та очікування обох сторін. Адже вдала співпраця починається там, де людина бачить можливості для себе, а бізнес партнера для спільного розвитку

Наш клієнт
Український IT-холдинг, що об’єднує близько 4 000 фахівців у продуктових та сервісних командах. Різні проєкти й напрями створюють можливості обмінюватися досвідом, розширювати експертизу та знаходити цікаві професійні виклики
Тут підтримують людей, які ставлять запитання, пропонують ідеї та прагнуть зробити роботу кращою. Постійне вдосконалення - частина культури компанії, а довіра й партнерські відносини допомагають командам працювати разом і втілювати зміни

Основні обов’язки
Розгортання та підтримка інфраструктурних сервісів в AWS і on-premises
Побудова й вдосконалення CI/CD-процесів
Налаштування моніторингу, сповіщень і процесів реагування на інциденти
Аналіз та оптимізація витрат на інфраструктуру
Покращення захисту інфраструктури, керування доступами та безпекою сервісів
Інтеграція SAST/SCA, сканування секретів, контейнерів та IaC у CI/CD
Робота із секретами, оновленнями й усуненням вразливостей разом із розробниками

Що важливо для цієї ролі
Практичний досвід роботи з AWS, зокрема ECS та SNS/SQS/EventBridge
Вміння використовувати AWS CloudWatch для моніторингу та налаштування сповіщень
Досвід побудови й підтримки CI/CD-процесів
Практика оптимізації інфраструктурних витрат
Знання Cloud та Network Security, робота з IAM, least privilege, мережевою сегментацією, WAF та аудитом доступів
Навички керування секретами через Secrets Manager / Vault, їх ротації та роботи з TLS і KMS
Вміння посилювати захист Linux і контейнерів, керувати оновленнями та вразливостями
Практика інтеграції перевірок безпеки в CI/CD та розуміння DAST
Знання OWASP Top 10, принципів безпеки API, автентифікації та авторизації
Вміння налаштовувати security-моніторинг, аналізувати події та реагувати на інциденти
Розуміння threat modeling, проєктування security-контролів і процесів безпечної розробки
Здатність визначати пріоритетність ризиків і спільно з розробниками працювати над їх усуненням
Уважність до того, як технічні зміни впливають на роботу всієї інфраструктури
Бажання знаходити кращі способи роботи й автоматизувати повторювані задачі
Готовність обговорювати рішення з колегами, ділитися знаннями та доводити задачі до завершення

Буде перевагою
Робота з AWS CDK
Використання Terraform для керування інфраструктурою
Участь у проєктах із Kubernetes
Досвід роботи з OVH

Що пропонує компанія
Віддалену роботу та можливість гнучко планувати робочий день
Бюджет Benefit Café на спорт, курси іноземних мов, психологічну підтримку та спеціалізовану літературу
Компенсацію професійного навчання, курсів і сертифікацій
Медичне страхування
Середовище, де можна обговорювати свої ідеї, переймати досвід колег і долучатися до технічних покращень

Цікаво попрацювати з такими задачами? Надсилай резюме — познайомимося та обговоримо деталі