Senior DevSecOps Engineer

Агенція оборонних закупівель DOT — національна агенція, що забезпечує боєприпаси, БПЛА, техніку, їжу, одяг та пально-мастильні матеріали для потреб Сил Оборони України.

Наша місія: робимо державу сильніше через забезпечення Сил Оборони України та розвиток вітчизняного ВПК.

Наша візія: рушій розвитку системи забезпечення Сил Оборони України. Інституція, яка не лише виконує процес, а змінює систему.

Зараз ми в пошуку DevSecOps, який/яка відповідатиме за технічне лідерство команди, розвиток архітектури інформаційної безпеки, впровадження security-рішень у Microsoft-екосистемі та інтеграцію вимог кібербезпеки в інфраструктуру й процеси розробки.

Обов’язки на посаді:

1. Технічно лідирувати командою Security Engineers: пріоритизувати та розподіляти задачі, менторити команду й контролювати якість реалізації.
2. Проєктувати та розвивати архітектуру інформаційної безпеки і ключових функцій кібербезпеки, включаючи Cloud Security, Identity & Access Management, Vulnerability Management, DevSecOps та Incident Response.
3. Впроваджувати, адмініструвати та розвивати сервіси безпеки екосистеми Microsoft.
4. Проводити security review інфраструктури, CI/CD-процесів та Infrastructure as Code (Terraform).
5. Співпрацювати з командами Infrastructure, DevOps та Software Engineering для інтеграції вимог безпеки в архітектуру та процеси розробки.
6. Розвивати напрям AI Security, включаючи AI Security Proxy, AI Governance, DLP, моніторинг та аудит.
7. Розробляти технічні стандарти, рекомендації та документацію з інформаційної безпеки.

Вимоги до кандидатів:

1. Вища освіта у сфері кібербезпеки, інформаційних технологій, комп’ютерних наук або суміжній галузі.
2. Від 3 років досвіду у сфері кібербезпеки на позиціях Security Engineer / Cloud Security Engineer / DevSecOps із практичним досвідом роботи з Azure Security та Microsoft Security.
3. Практичний досвід забезпечення безпеки хмарної інфраструктури в Microsoft Azure.
4. Глибоке знання сервісів безпеки Microsoft: Defender XDR, Defender for Cloud, Sentinel, Intune, Entra ID, Purview тощо.
5. Досвід побудови та розвитку процесів Vulnerability Management.
6. Розуміння сучасних практик DevSecOps, включаючи захист CI/CD, Infrastructure as Code (Terraform), SAST, DAST, Secret Scanning та IaC Security.
7. Практичний досвід забезпечення безпеки контейнерних середовищ та Kubernetes.
8. Досвід аналізу та реагування на інциденти інформаційної безпеки.
9. Досвід технічного лідерства або сильний досвід роботи на рівні Senior Security Engineer із готовністю взяти на себе роль Tech Lead.
10. ​​​​​​​Нульова толерантність до корупції.

Ми пропонуємо:

• Команду, де кожен важливий: ми команда однодумців, де панує взаємоповага та підтримка.
• Прозорість та системність: чіткі цілі, зрозумілі внутрішні комунікації та системний підхід.
• Професійне зростання та навчання: ми сприяємо постійному розвитку наших працівників.
• Комфортний старт: на вас чекає структурований процес адаптації та підтримка ментора, який допоможе швидко увійти в курс справ.
• Конкурентні умови: офіційне працевлаштування, соціальні гарантії, конкурентна заробітна плата та можливість працювати над наймасштабнішими проєктами країни.
• Комфорт та умови роботи: сучасний затишний офіс у доступності до метро, обладнаний укриттям та безперебійним інтернетом.

Дізнайтесь більше про нашу діяльність та корпоративну культуру:

• Сайт
• Instagram
• Linkedin
• Facebook

Долучившись до нашої команди, ви отримаєте шанс власноруч творити фундаментальну реформу забезпечення Сил Оборони України і зробити свій внесок для перемоги України.

Готові перетворити свою експертизу на реальний внесок в перемогу? Надсилайте резюме вже зараз!

• Звертаємо увагу: надіславши своє резюме, ви надаєте автоматичну згоду на обробку ваших персональних даних згідно закону.
• Оскільки ми отримуємо велику кількість відгуків, зворотний зв’язок буде надано лише тим кандидатам, чий досвід та кваліфікація найбільше відповідають вимогам вакансії.