Станьте частиною команди, що створює цифрову реальність!
MODUS X — українська ІТ-компанія, команда 650+ досвідчених спеціалістів — розширюємо горизонти можливостей бізнесу, розкриваючи потенціал людей, ідей та технологій. Ми розпочали та продовжуємо супровід цифрової трансформації ДТЕК та вже протягом останніх 18 років проєктуємо, розробляємо та впроваджуємо бізнесові застосунки, комплексні ІТ й кібербезпекові рішення, та data-driven продукти. Нині виділились в окрему компанію, щоби ділитися своїм досвідом та експертизою, залишаючись ІТ-опорою для тих, хто несе світло та сприяє відновленню країни.
Наразі ми шукаємо SecOps Engineer, який буде відповідальний за інтеграцію безпеки у процеси розробки та впровадження ІТ-рішень. Його завдання включатимуть оцінку ризиків безпеки під час реалізації проєктів, розробку політик і стандартів безпечної розробки, проєктування архітектури з урахуванням вимог Інформаційної Безпеки, управління доступами та ідентифікацією, а також проведення аудитів і тестування безпеки на всіх етапах життєвого циклу продукту.
Функції посади: * Інтеграція безпеки в CI/CD — впровадження перевірок безпеки на всіх етапах розробки. * Аналіз вразливостей — автоматичне сканування коду, контейнерів, залежностей, інфраструктури. * Керування секретами — безпечне зберігання ключів, токенів, паролів. * Контроль доступу — реалізація принципів least privilege та Zero Trust. * Моніторинг і реагування — виявлення інцидентів у середовищах Dev/Test/Prod. * Політики безпеки — розробка й автоматизація політик для інфраструктури та коду. * Навчання команди — підвищення обізнаності розробників щодо безпечного кодування. * Відповідність стандартам — забезпечення відповідності NIST, ISO 27001, NIS2 тощо.
Професійні компетенції: * Досвід побудови та розвитку інженерних практик DevSecOps, їх реалізація в pipeline як Security Gate. * Досвід розгортання та застосування інструментів безпечної розробки (SAST, DAST, SCA, ASOC, Container/Kubernetes Security). * Досвід розробки архітектури, проектування інформаційних систем, систем безпечної розробки. * Розуміння сценаріїв атак на основі тактик та технік MITRE ATT&CK. * Досвід практичного використання таких стандартів та найкращих практик як OWASP Security Standards, CIS Controls, NIST Cybersecurity Framework, SANS. * Розуміння концепцій Shift-Left, ZeroTrust, SSDLC; * Знання вразливостей з OWASP Top-10 (web/mobile/api), розуміння як вони виникають та як митігуються. * Досвід тріажу вразливостей в таких мовах програмування (хоча б мінімальний): Python, Java, JS, PHP, .NET. * Досвід супроводження проектів з використанням Azure AWS, K8s. * Досвід роботи з інструментами безпеки у хмарних сервісах Azure (Azure Security Center, Azure Defender, Azure Policy), AWS (GuardDuty, CloudTrail), GCP. * Досвід роботи з key vault, hashicorp vault, BYOK. * Знання сучасних структур, методів та технології автентифікації/авторизації (OAuth 2.0, OIDC, JWT). * Досвід роботи з одним або декількома інструментами CI/CD (Azure DevOps, Gitlab, Ansible, Terraform). * Досвід роботи із системами колективної взаємодії, адміністрування проектів та репозиторіїв (AzDO, Git, Confluence, Jira).
Ми пропонуємо: * Офіційне працевлаштування. * Kонкурентний рівень заробітної плати та соціальні гарантії. * Корпоративна програма медичного страхування та програма психологічної підтримки співробітникі * Роботу в інноваційному парку Unit City, або віддалено. * Можливості навчання та професійний розвиток (онлайн курси, аудиторні тренінги, майстер-класи, професійні спільноти).
Ми цінуємо ваш інтерес до MODUS X та готовність приймати виклики. Тут кожен може розкрити свої таланти й зробити внесок у спільний успіх. Ми інвестуємо в розвиток, допомагаємо отримувати нові знання та досягати професійних цілей.
Наша команда уважно розглядає всі заявки, і якщо ваша кандидатура відповідає вимогам вакансії, рекрутер обов’язково зв’яжеться з вами впродовж 2 тижнів.
Більше інформації про компанію та наш досвід на офіційній сторінці MODUS X в LinkedIn.
Направляючи резюме на цю вакансію, Ви надаєте згоду ТОВ «МОДУС ІКС» на обробку наданих Вами персональних даних згідно Закону України «Про захист персональних даних». Згода надається в тому числі для їх обробки в зовнішніх системах, з метою супроводження процесу найму.
