Senior DevSecOps Engineer
Прямой работодатель Axevil Capital ( axevil.com )
Опыт работы от 3 до 5 лет300 000 ₽
Axevil Capital — цифровая private equity платформа для профессиональных инвесторов.
$100+ млн инвестиций, 1000+ инвесторов, портфель: Klarna, Stripe, Databricks, Kraken, Scale AI, Circle, SpaceX.
Ищем Senior DevSecOps Engineer, который будет отвечать за инфраструктуру и процессы кибербезопасности.
Задачи:
1. Инфраструктура и DevOps
- Эксплуатация и развитие Kubernetes-кластера (Helm, RBAC, NetworkPolicies, ingress/egress, lifecycle нод)
- Проектирование и поддержка CI/CD пайплайнов в GitLab CI
- Автоматизация и IaC: Ansible, Python/Bash
- Контейнеризация: Docker, сборка и публикация образов
- Виртуализация на базе VMware
- Мониторинг и логирование: ELK Stack, Prometheus, Grafana
- Управление секретами: Vault / SealedSecrets / GitLab secrets
2. Security / DevSecOps
- Внедрение SAST / DAST / SCA
- Контроль безопасности образов и зависимостей
- Policy-as-code (OPA / Kyverno), admission controllers
- Безопасные деплои: image signing, канареечные релизы
- Анализ уязвимостей и сопровождение их исправлений
- Участие в аудитах, рекомендации для dev-команд, security awareness
3. Безопасность на уровне компании
- Роль security-лидера и развитие культуры безопасности
- Проектирование и контроль IAM / SSO / ролевых моделей доступа
- Аудит прав доступа к критичным системам
- Разработка политик, регламентов и процедур безопасности
- Взаимодействие с руководством по вопросам рисков и compliance
- Работа с внешними подрядчиками (пентестеры, аудиторы)
Требования:
- Высшее профильное образование (Математика, Computer Science и тп) + дополнительная квалификация в области Cybersecurity (курсы, повышение квалификации и тп)
- Опыт работы на аналогичных позициях от 4 лет
- Опыт с Kubernetes и CI/CD
- Python и/или Bash, Ansible
- Понимание DevSecOps, OWASP, MITRE ATT&CK
- Самостоятельность и ответственность
Условия работы:
- Заработная плата $3000/300 000 руб (в USD или RUB - по выбору)
- Полностью удаленный формат работы из любой точки мира по часовому поясу МСК
- Мы на "ты", без бюрократии и формальностей - ценим инициативу и открытое общение
- Каждый год собираемся всей командой на корпоратив: меняем Zoom на живое общение, подводим итоги и классно проводим время вместе
