DevSecOps Engineer

Growe чекає на тих, хто прагне:

- Створювати автоматизовані перевірки безпеки для продуктів, сервісів і процесів компанії;

- Впроваджувати перевірки безпеки у CI/CD процеси команд розобників та DevOps;

- Управляти конфігурацією брандмауеру, IPS, IDS систем, допомагати з процесами надання мережевих доступів;

- Управляти VPN ресурсами та групами компанії;

- Аналізувати звіти системи управління конфігурацією, вразливостями та впроваджувати виправлення у знайдених проблемах безпеки;

- Допомагати у створенні операційних процесів та реакцій для команди SOC.

Нам потрібен твій професійний досвід:

- Досвід у роботі з хмарними сервісами (AWS/GCP/Azure);

- Досвід у впровадженні процесів менеджменту вразливостей і конфігурації у Kubernetes;

- Досвід у роботі з Terraform/Terragrant/Flux;

- Можливість автоматизації щоденної роботи  за допомогою Bash/Python;

- Досвід у роботі з хмарними мережевими брандмауерами;

- Досвід у роботі з IPS/IDS системами: управління правилами по спрацюванню систем, автоматизацією;

- Досвід у процесах управління вразливостями, та безпечною конфігурацією у Docker.

Ми цінуємо:

- Хороші комунікативні навички;

- Здатність працювати самостійно;

- Навички вирішення проблем.

Ми шукаємо тих, хто розділяє наші ключові цінності:

- GROWE TOGETHER: Наша команда — наша головна цінність. Ми працюємо разом та підтримуємо один одного для досягнення наших спільних цілей;

- DRIVE RESULT OVER PROCESS: Ми встановлюємо амбіційні, чіткі, вимірювані цілі відповідно до стратегії успіху Growe;

- BE READY FOR CHANGE: Ми сприймаємо виклики як можливості для зростання та еволюції. Ми адаптуємося сьогодні, щоб перемогти завтра.

Що ми пропонуємо?

- Медичне страхування;

- Benefit Cafeteria (компенсація спортзалу /стоматології /психолога тощо);

- 100 % оплачувані лікарняні;

- Оплачувана відпустка;

- Річний перегляд заробітної плати (на основі результатів);

- Бонусна система на основі OKR;

- Індивідуальний річний бюджет на навчання, з можливістю відвідування платних конференцій, тренінгів, уроків англійської мови, майстер-класів тощо;

- Персональний план розвитку;

- Корпоративи та тімбілдінги;

- Безкоштовні обіди в офісі.

English version:

Growe welcomes those who are excited to:

- Create automated security controls for company products/services/processes;

- Implement security controls into CI/CD pipelines in development and DevOps teams;

- Manage security settings in firewall/IPS/IDS systems, help with network access processes;

- Manage VPN groups and resources for the company;

- Review different reports from vulnerability/security configuration systems and implement fixes/patches;

- Help with the creation of operational processes for the SOC team.

We need your professional experience:

- Experience in cloud security domain (AWS/GCP/Azure);

- Experience in the area of Kubernetes vulnerability, patch, and configuration management;

- Experience with Terraform/Terragrant/Flux;

- Ability to automate daily work with bash/python;

- Experience with cloud network firewalls;

- Experience with IPS/IDS systems: rule management, automatisation;

- Experience in docker vulnerability, patch, and configuration management.

We appreciate if you have those personal features:

- High level of communication skills;

- Ability to work independently;

- Problem-solving skills.

We are seeking those who align with our core values:

- GROWE TOGETHER: Our team is our main asset. We work together and support each other to achieve our common goals;

- DRIVE RESULT OVER PROCESS: We set ambitious, clear, measurable goals in line with our strategy and driving Growe to success;

- BE READY FOR CHANGE: We see challenges as opportunities to grow and evolve. We adapt today to win tomorrow.

What we offer:

- Medical insurance;

- Benefit Cafeteria (compensation for the gym/stomatology/psychological service & etc.);

- 100 % paid sick leaves;

- Paid vacation;

- Annual salary review (based on performance);

- OKR-based bonus system;

- Individual annual training budget which allows to visit paid conferences, training sessions, English lessons, workshops, etc.;

- Personal development plan;

- Corporate events and team-building activities;

- Free lunches at the office.