DevOps Engineer

Привіт!
Ми, Boosta — холдингова ІТ-компанія, яка створює, розвиває та інвестує в digital-бізнеси з глобальним потенціалом. Сьогодні з нами співпрацюють понад 700 фахівців з різних куточків світу, а нашими продуктами та сервісами користуються мільйони юзерів.

Ми у пошуку Middle+/Senior DevSecOps Engineer до сервісної команди Boosta, що надає послуги з дизайну, розробки, контенту, а також створення і сапорту ІТ-інфраструктури проєктам холдингу.

Ключові факти про Webtech:

• 50+ сильних професіоналів — більшість наших спеціалістів працюють у Webtech довго, тому мають великий багаж знань і досвіду в усіх сервісах.
• 300+ проєктів на рік — у дизайні, розробці, DevOps та підтримці продуктів.
• Різноманітний портфель проєктів — він наповнюється від потреб бізнесів, що працюють у різних нішах, таких як Edtech, Fintech, Heath&Fitness, Social Discovery, та інші.
  
  

У ролі Middle+/Senior DevSecOps Engineer ти будеш:

Управління вразливостями — повний цикл:

• Запускати, моніторити та аналізувати результати сканувань коду, залежностей, контейнерів та IaC.
• Проводити тріаж знахідок та пріоритизувати їх за реальним ризиком, а не лише за CVSS.
• Самостійно виконувати ремедіацію: оновлювати залежності, вносити патчі, харденити конфігурації Docker/K8s/IaC та створювати PR у репозиторіях без залучення розробників.
• Координувати складні фікси з Dev-командами, контролювати виконання SLA та перевіряти закриття вразливостей через повторне сканування.

Підтримка Security в CI/CD:

• Адмініструвати та супроводжувати вже інтегровані інструменти SAST, DAST, SCA та Secret Scanning.
• Обробляти сповіщення та розбирати хибні спрацювання (False Positives).

Моніторинг та операційна безпека:

• Перевіряти логи, працювати з існуючими правилами SIEM/Wazuh та передавати інциденти в SOC за потреби.
• Тюнити існуючі WAF/Cloudflare правила відповідно до встановлених інструкцій та процедур.

Для нас важливо, щоб ти:

• Мав/ла досвід управління вразливостями, зокрема практичний досвід роботи зі сканерами Trivy, Snyk, SonarQube, Semgrep, OWASP ZAP, Gitleaks тощо, та розумів/ла принципи їхньої роботи.
• Мав/ла практичні навички ремедіації: міг/ла самостійно оновити пакет, поправити Dockerfile, внести зміни у Terraform/Helm або створити базовий PR у коді на Python, JavaScript тощо.
• Впевнено володів/ла Bash та Python для автоматизації рутинних задач і взаємодії з API сканерів.
• Мав/ла практичний досвід роботи з Docker, Kubernetes та розумів/ла принципи CI/CD-пайплайнів, зокрема GitLab CI, GitHub Actions або Jenkins.
• Мав/ла базові знання інфраструктури та мереж: Cloud (AWS/GCP/Azure), IAM, TLS, DNS, сегментації мережі та принципів роботи файрволів.
• Мав/ла сильні комунікаційні навички та вмів/ла чітко ставити задачі розробникам, пояснювати критичність знахідки й аргументувати необхідність її фіксу.

Буде перевагою:

• Досвід роботи з готовою інфраструктурою збереження секретів, такою як Vault, буде перевагою.
• Мав/ла базове розуміння роботи SIEM, зокрема збору логів та читання готових правил.
• Досвід роботи з Cloudflare (WAF/rate limiting) на рівні підтримки існуючих конфігурацій.
• Розуміння OWASP Top 10 та пояснення розробникам природу вразливостей.

Етапи, що чекають на тебе:

• Крок 1. Pre-screen.
• Крок 2. Технічне інтерв’ю.
• Крок 3. Інтерв’ю.
• Крок 4. Збір рекомендацій.
• Крок 5. Job Offer!

Що отримаєш від співпраці з нами:

• Підтримку твого карʼєрного зростання: компенсація зовнішніх курсів, конференцій, корпоративна бібліотека.
• Гнучкий робочий графік (ти можеш починати свій робочий день з 8:00 до 11:00 за київським часом).
• Офіс у Києві, коворкінг у Львові або Варшаві або можливість працювати віддалено — вибір за тобою.
• 28 робочих днів відпустки на рік, до 30 днів sick leave з медичним підтвердженням, а ще — збереження усіх державних свят.
• Турботу про твоє здоровʼя: медичне страхування та компенсація сесій з психологом.
• Програму Ukrainian Victory Support та інші важливі соціальні ініціативи.
• Регулярні тимбілдинги (онлайн або офлайн).

Драйвить можливість працювати з експертною командою та різними клієнтами? Надсилай своє CV та let`s do great things together!

Відгукнутись на вакансію