devops engineer
сопроводительное письмо
описание
Компания создает платформу в сфере iGaming, ориентированную на B2B-клиентов. Компания лицензирована и осуществляет деятельность в строгом соответствии с законодательством стран присутствия.
задачи
- Внедрять и поддерживать системы сканирования уязвимостей и SIEM решения.
- Мониторить и контролировать открытые порты и ресурсы во внутренней инфраструктуре.
- Консолидировать отчеты по безопасности в DefectDojo, Grafana.
- Обфусцировать и защищать данные между продакшен/стейдж окружениями.
- Настраивать SSO, Zero Trust Overlay Network.
- Участвовать в реагировании на инциденты безопасности, проводить расследования.
- Обеспечивать контейнерную безопасность: Kubernetes network policies, security context, Trivy, Kyverno.
- Автоматизировать процессы управления уязвимостями, патч-менеджмента и применения IAM, WAF, SG, Vault.
требования
- Опыт работы от 3 лет в роли DevSecOps.
- Практический опыт защиты веб-приложений, анализа угроз.
- Уверенные знания облачных платформ (AWS, Cloudflare), Kubernetes, DevSecOps-инструментов.
- Навыки настройки и применения IAM, WAF, Security Groups, Anti-DDoS решений, SAST/DAST инструментов, Vault, Zero Trust архитектуры.
- Знание инструментов: nmap, ss, net-tools, SOPS, Trivy, Kyverno.
- Понимание принципов Zero Trust, контейнерной безопасности, network policies.
- Будет плюсом дружная инженерная команда, обмен опытом с экспертами.
условия
- Работаем с современными облачными технологиями и DevSecOps практиками.
- Обеспечим интересными задачи по автоматизации.
- Дружная инженерная команда, обмен опытом с экспертами.
- Возможность релокации на Кипр (релокационный пакет+)
навыки