DevSecOps / Security Engineer (M/F/*)

Автоматический пересказ вакансии на русском. Полный текст на языке оригинала и форма отклика — на сайте работодателя.

DevSecOps/Security Engineer в немецкий ИИ-стартап amber. Задача — обеспечивать безопасность облачной инфраструктуры, Kubernetes, IAM и CI/CD, развивать сканирование уязвимостей и поддерживать ISO-27001.

Задачи

• Анализировать и улучшать безопасность облачных, Kubernetes-, сетевых, IAM- и CI/CD-сред
• Внедрять и развивать решения для сканирования уязвимостей, зависимостей, контейнеров, секретов и Infrastructure-as-Code
• Определять требования безопасности, оценивать риски и координировать устранение уязвимостей совместно с DevOps- и командами разработки
• Улучшать security monitoring и участвовать в расследовании и обработке инцидентов безопасности
• Поддерживать внедрение и развитие соответствия ISO-27001, аудиты, проверки доступов и ведение документации по безопасности
• Усиливать экспертизу по безопасности внутри существующих Ops- и DevOps-команд и брать ответственность за вопросы безопасности

Требования

• Практический опыт в DevSecOps, Cloud Security, Infrastructure Security или аналогичной роли
• Хорошие знания Kubernetes, Linux, сетей, IAM, CI/CD и распространённых security-инструментов
• Готовность работать hands-on и самостоятельно отвечать за вопросы безопасности
• Опыт тесной работы с Ops-, DevOps- и командами разработки
• Умение понятно оценивать и приоритизировать технические риски и находить устойчивые решения совместно с командами
• Эффективность и стрессоустойчивость, способность держать в фокусе несколько сложных тем одновременно

Условия

• Международная команда и два командных офсайта в год в Европе
• На выбор субсидируемый Deutschlandticket или членство в Urban Sports Club
• Гибридный формат: 3 дня в неделю в одном из офисов
• Цифровые необлагаемые налоговые ваучеры на питание в дни работы в офисе
• Конкурентная оплата, а также опционы компании для выдающихся сотрудников
• Возможности профессионального роста и развития, обучение и пространство для самостоятельности
• Работа с новейшими технологиями и инструментами

Навыки

• Kubernetes
• Linux
• IAM
• CI/CD
• Cloud Security
• Infrastructure as Code
• Security Monitoring
• ISO 27001