Senior DevSecOps Engineer
Роботодавець · Zocks
Фахівець з кібербезпекиСистемний адміністраторМережевий інженерГнучкийПовнаХарчуванняXI район Будапешта
Zocks — це платформа на базі штучного інтелекту, що змінює підхід до роботи фінансових консультантів. Наша організація з розробки та досліджень повністю базується в Будапешті, де наші команди безпосередньо формують продукт і технології. Ми шукаємо Senior DevSecOps Engineer, який допоможе підвищити рівень нашої безпеки, підготувати компанію до compliance-аудитів та керувати інфраструктурою.
Завдання
- Управління повним життєвим циклом хмарної інфраструктури в середовищах із кількома регіонами
- Управління периметром безпеки та його зміцнення в межах хмари та мережі
- Тріаж та усунення вразливостей, виявлених під час тестування на проникнення та сканування, у співпраці із зовнішніми партнерами з безпеки
- Створення та підтримка конвеєра поставки від робочих станцій розробників до продакшну, включно з автоматичними перевірками безпеки, скануванням секретів та аудит залежностей
- Підтримка ініціатив щодо дотримання нормативних вимог (напр. SOC 2, ISO 27001, NIST) за допомогою засобів контролю інфраструктури, журналювання аудиту та збору доказів
- Оптимізація топології мережі для забезпечення найкращого зв'язку, затримки та пропускної здатності для кінцевих користувачів
Умови та пільги
Преміальне медичне страхуванняКартка SZÉPБюджет на навчання та розвитокПакет AYCMПрограма участі співробітників у капіталіДодаткові дні відпусткиКомпенсація для роботи з домуОбід за наш рахунок, коли ви в офісіЗавжди повні полиці снеків в офісі
Вимоги
- 6 років відповідного досвіду (DevOps/Security)
- Глибоке розуміння служб безпеки AWS (IAM, Security Hub, GuardDuty, SCP, мережеві ACL)
- Міцні знання найкращих практик хмарної безпеки
- Досвід забезпечення мережевої безпеки (VPN, фаєрвол, нульова довіра (zero-trust), захист вхідного/вихідного трафіку)
- Досвід хардненгу (зміцнення безпеки) Linux
- Досвід управління секретами (Vault, AWS Secrets Manager)
- Знання PKI / управління життєвим циклом сертифікатів
- Досвід роботи з вимогами щодо відповідності та аудитів (SOC2, ISO27001, CIS Benchmarks)
- Здатність розуміти результати тестів на проникнення та координувати заходи з їх усунення
- Досвід реагування на інциденти безпеки та пріоритизації ризиків
- Вільне володіння англійською та угорською мовами