[Архив] DevSecOps

Роль связана с обеспечением безопасности облачной инфраструктуры платежного гейтвея, соответствием PCI DSS и внедрением практик DevSecOps в AWS.

Чем предстоит заниматься

• Проектировать и управлять инфраструктурой с фокусом на security controls совместно с DevOps
• Автоматизировать облачные операции с соблюдением security baselines
• Внедрять best practices инфраструктурной безопасности: IAM, network security, encryption, monitoring
• Разрабатывать и поддерживать CI/CD пайплайны с автоматическими security-проверками (SCA, SAST)
• Внедрять системы мониторинга и логирования безопасности (CloudWatch, CloudTrail, AWS Security Hub)
• Настраивать механизмы алертинга для своевременного обнаружения инцидентов безопасности
• Проводить security-оценки и периодические проверки в рамках PCI DSS
• Управлять и контролировать доступ к различным сервисам
• Готовиться и участвовать в аудитах PCI DSS
• Обучать команду принципам DevSecOps и практикам безопасной разработки

Требования

• 3+ года опыта работы с облачной инфраструктурой
• Владение инструментами и методологиями DevSecOps, включая CI/CD, Docker, Kubernetes
• Знание и применение best practices безопасности в облачных средах, особенно AWS
• Понимание требований PCI DSS и опыт внедрения соответствия в AWS
• Опыт внедрения security controls и мониторинга в AWS (WAF, Shield, GuardDuty, Security Hub, KMS и др.)
• Опыт работы с инструментами логирования и мониторинга (CloudWatch, ELK)
• Глубокое понимание сетевых концепций и протоколов (VPN, firewalls, load balancers)
• Опыт работы с security groups и IAM в AWS
• Опыт работы с Helm, настройкой SAML и SSO решений
• Английский язык на уровне B1 и выше

Будет плюсом

• AWS-сертификации (Solutions Architect, Security Specialty)
• CISSP или CCSP
• Опыт внедрения культуры DevSecOps в организации
• Знание программ security champion и обучения безопасности для команд разработки
• Опыт с Terraform / OpenTofu и Terragrunt
• Знание сертификации CKS
• Знание GitOps (Helmfile / ArgoCD / FluxCD)
• Опыт работы с service mesh (Linkerd)

Условия

• EU-контракт и 3-летняя рабочая виза Кипра с поддержкой релокации, включая семью
• Возможность получения паспорта ЕС после 4 лет проживания
• Полный пакет релокации: перелет, оплата апартаментов на первый месяц
• Provident fund (накопительный план после испытательного срока)
• Регулярные performance review дважды в год с бонусами
• Частная медицинская страховка для сотрудника и семьи
• Корпоративная мобильная связь
• Поддержка психологического благополучия
• Офис в центре Лимассола, завтраки и обеды в офисе
• Поддержка профессионального роста: языковые курсы, конференции, тренинги