DevSecOps Engineer

Автоматический пересказ вакансии на русском. Полный текст на языке оригинала и форма отклика — на сайте работодателя.

DevSecOps-инженер в Aghanim — платформу интегрированной коммерции и платежей для видеоигр. Задача — встроить безопасность в облачную инфраструктуру и пайплайны доставки, работая в тесной связке с DevOps и разработкой.

Задачи

• Обеспечивать облачную безопасность в GCP: IAM, org policies, сетевая безопасность и защита периметра через Cloudflare
• Укреплять безопасность кластеров GKE и цепочки поставки контейнеров
• Встраивать автоматические проверки безопасности в CI/CD (SAST, сканирование зависимостей, контейнеров и IaC)
• Отвечать за управление секретами и доступ по принципу наименьших привилегий
• Вести работу с уязвимостями и cloud posture management до устранения
• Строить мониторинг безопасности и руководить реагированием на инциденты
• Активно вести работы по SOC 2 Type 2 и PCI DSS Level 1: внедрять контроли и готовить доказательства

Требования

• 5+ лет в DevSecOps, облачной безопасности или роли DevOps/Platform с сильным уклоном в безопасность
• Сильный продакшн-опыт с GCP (AWS/Azure допустимы)
• Практический опыт защиты Kubernetes и инфраструктуры под управлением Terraform
• Практические знания безопасности CI/CD, облачного IAM, секретов, управления уязвимостями и мониторинга безопасности
• Способность выстраивать практики безопасности с нуля и добиваться их принятия командами
• Сильные навыки коммуникации на английском

Условия

• Команда мирового уровня
• Высокий рост и влияние
• Автономия и ответственность
• Современные инструменты и технологии, включая AI и автоматизацию
• Опцион (equity) в компании

Навыки

• GCP
• IAM
• Cloudflare
• GKE
• Kubernetes
• Terraform
• CI/CD
• SAST
• IaC
• SOC 2
• PCI DSS
• AWS
• Azure
• Datadog
• Wiz
• Drata
• GitHub Actions