Senior DevSecOps Engineer

Что за роль

В команде безопасности платформы обучения 360Learning Senior DevSecOps Engineer укрепляет облачную инфраструктуру и встраивает защитные механизмы в процессы разработки и эксплуатации. Основной контекст — Azure и AKS, безопасность Kubernetes, работа с уязвимостями и подготовка данных для аудита. Также предстоит поддерживать требования ISO 27001:2022 и SOC 2 Type II.

Что предстоит делать

• Обрабатывать инфраструктурные алерты, анализировать события и участвовать в расследовании инцидентов.
• Выявлять и устранять уязвимости в облачной инфраструктуре и Kubernetes-среде.
• Укреплять конфигурацию Azure и AKS, включая контроль доступа и защиту рабочих нагрузок.
• Автоматизировать защитные механизмы и сбор доказательств и данных, необходимых для аудита.
• Развивать логирование и honeypot-инструменты для наблюдения за событиями безопасности.
• Поддерживать соответствие практик и инфраструктурных процессов требованиям ISO 27001:2022 и SOC 2 Type II.

Что потребуется

• От пяти лет опыта в инфраструктуре, облачных платформах или platform engineering с фокусом на безопасность либо в security engineering с практической работой с инфраструктурой.
• Опыт эксплуатации Kubernetes в production: RBAC, network policies, admission controllers, управление секретами, workload identity и runtime security.
• Практический опыт с Terraform, GitOps и CI/CD.
• Уверенное использование Python или Go и shell для автоматизации.
• Навыки анализа логов и расследования инцидентов.
• Свободный английский. Опыт с Azure предпочтителен; также рассматривается сильная экспертиза в AWS или GCP при готовности перейти на Azure.

Что важно знать

Предусмотрены оклад, переменная часть и доля в компании, но суммы не опубликованы. График гибкий; полная удалёнка возможна в пределах Франции. Формальная ротация on-call в описании не указана.