DevSecOps

Добре налаштована інфраструктура дає команді можливість впевнено запускати нові рішення й розвивати існуючі. Шукаємо Senior DevOps Engineer, який допоможе підтримувати цю надійність, вдосконалювати процеси та автоматизувати щоденну роботу

У цій ролі ти працюватимеш з AWS та on-premises, розвиватимеш CI/CD і моніторинг, шукатимеш можливості для оптимізації витрат. Частина задач також стосуватиметься захисту інфраструктури та впровадження перевірок безпеки в розробку

Про InOvation

InOvation — рекрутингова агенція повного циклу, що допомагає знайти ідеальний метч між компанією та спеціалістом. Для нас важливі досвід, цінності та очікування обох сторін. Адже вдала співпраця починається там, де людина бачить можливості для себе, а бізнес партнера для спільного розвитку

Наш клієнт

Український IT-холдинг, що об’єднує близько 4 000 фахівців у продуктових та сервісних командах. Різні проєкти й напрями створюють можливості обмінюватися досвідом, розширювати експертизу та знаходити цікаві професійні виклики

Тут підтримують людей, які ставлять запитання, пропонують ідеї та прагнуть зробити роботу кращою. Постійне вдосконалення - частина культури компанії, а довіра й партнерські відносини допомагають командам працювати разом і втілювати зміни

Основні обов’язки

• Розгортання та підтримка інфраструктурних сервісів в AWS і on-premises
• Побудова й вдосконалення CI/CD-процесів
• Налаштування моніторингу, сповіщень і процесів реагування на інциденти
• Аналіз та оптимізація витрат на інфраструктуру
• Покращення захисту інфраструктури, керування доступами та безпекою сервісів
• Інтеграція SAST/SCA, сканування секретів, контейнерів та IaC у CI/CD
• Робота із секретами, оновленнями й усуненням вразливостей разом із розробниками

Що важливо для цієї ролі

• Практичний досвід роботи з AWS, зокрема ECS та SNS/SQS/EventBridge
• Вміння використовувати AWS CloudWatch для моніторингу та налаштування сповіщень
• Досвід побудови й підтримки CI/CD-процесів
• Практика оптимізації інфраструктурних витрат
• Знання Cloud та Network Security, робота з IAM, least privilege, мережевою сегментацією, WAF та аудитом доступів
• Навички керування секретами через Secrets Manager / Vault, їх ротації та роботи з TLS і KMS
• Вміння посилювати захист Linux і контейнерів, керувати оновленнями та вразливостями
• Практика інтеграції перевірок безпеки в CI/CD та розуміння DAST
• Знання OWASP Top 10, принципів безпеки API, автентифікації та авторизації
• Вміння налаштовувати security-моніторинг, аналізувати події та реагувати на інциденти
• Розуміння threat modeling, проєктування security-контролів і процесів безпечної розробки
• Здатність визначати пріоритетність ризиків і спільно з розробниками працювати над їх усуненням
• Уважність до того, як технічні зміни впливають на роботу всієї інфраструктури
• Бажання знаходити кращі способи роботи й автоматизувати повторювані задачі
• Готовність обговорювати рішення з колегами, ділитися знаннями та доводити задачі до завершення

Буде перевагою

• Робота з AWS CDK
• Використання Terraform для керування інфраструктурою
• Участь у проєктах із Kubernetes
• Досвід роботи з OVH

Що пропонує компанія

• Віддалену роботу та можливість гнучко планувати робочий день
• Бюджет Benefit Café на спорт, курси іноземних мов, психологічну підтримку та спеціалізовану літературу
• Компенсацію професійного навчання, курсів і сертифікацій
• Медичне страхування
• Середовище, де можна обговорювати свої ідеї, переймати досвід колег і долучатися до технічних покращень

Цікаво попрацювати з такими задачами? Надсилай резюме — познайомимося та обговоримо деталі