Senior DevSecOps Engineer
Работодатель · Zocks
Специалист по кибербезопасностиСистемный администраторСетевой инженерГибкийПолнаяПитаниеУйбуда
Zocks — это платформа на базе искусственного интеллекта, меняющая подход к работе финансовых консультантов. Наша организация по разработке и исследованиям полностью базируется в Будапеште, где наши команды напрямую формируют продукт и технологии. Мы ищем Senior DevSecOps Engineer, который поможет повысить уровень нашей безопасности, подготовить компанию к compliance-аудитам и управлять инфраструктурой.
Задачи
- Управление полным жизненным циклом облачной инфраструктуры в средах с несколькими регионами
- Управление периметром безопасности и его укрепление в пределах облака и сети
- Триаж и устранение уязвимостей, выявленных в ходе тестирования на проникновение и сканирования, в сотрудничестве со внешними партнерами по безопасности
- Создание и поддержка конвейера поставки от рабочих станций разработчиков до продакшена, включая автоматические проверки безопасности, сканирование секретов и аудит зависимостей
- Поддержка инициатив по соблюдению нормативных требований (напр. SOC 2, ISO 27001, NIST) с помощью средств контроля инфраструктуры, журналирования аудита и сбора доказательств
- Оптимизация топологии сети для обеспечения наилучшей связи, задержки и пропускной способности для конечных пользователей
Условия и льготы
Премиальное медицинское страхованиеКарта SZÉPБюджет на обучение и развитиеПакет AYCMПрограмма участия сотрудников в капиталеДополнительные дни отпускаКомпенсация для работы из домаОбед за наш счет, когда вы в офисеВсегда полные полки снеков в офисе
Требования
- 6 лет релевантного опыта (DevOps/Security)
- Глубокое понимание служб безопасности AWS (IAM, Security Hub, GuardDuty, SCP, сетевые ACL)
- Прочные знания лучших практик облачной безопасности
- Опыт обеспечения сетевой безопасности (VPN, файрволы, нулевое доверие (zero-trust), защита входящего/исходящего трафика)
- Опыт харднинга (укрепления безопасности) Linux
- Опыт управления секретами (Vault, AWS Secrets Manager)
- Знания PKI / управления жизненным циклом сертификатов
- Опыт работы с требованиями по соответствию и аудитам (SOC2, ISO27001, CIS Benchmarks)
- Способность понимать результаты тестов на проникновение и координировать меры по их устранению
- Опыт реагирования на инциденты безопасности и приоритизации рисков
- Свободное владение английским и венгерским языками