Senior DevSecOps Engineer

Описание роли

На позиции Senior DevSecOps Engineer вы будете отвечать за защиту инфраструктуры и непрерывную интеграцию безопасности в жизненный цикл приложений. Ваши ключевые задачи:
* Проектирование и внедрение автоматизированных DevSecOps-решений с использованием SAST/DAST-инструментов (Trivy, gitleaks и др.) для раннего выявления уязвимостей;
* Настройка и управление WAF, IAM, Security Groups и Anti-DDoS механизмами на платформах AWS и Cloudflare, обеспечение надежной периметральной защиты;
* Мониторинг и аналитика инцидентов в SIEM-системах, консолидация данных и отчетов в DefectDojo и Grafana для оперативного реагирования;
* Обеспечение контейнерной безопасности: реализация Kubernetes Network Policies и Security Context, создание политик Kyverno и интеграция Trivy Operator для проверки образов;
* Обфускация и безопасная передача данных между продакшен и стейдж-окружениями, настройка Zero Trust Overlay Network и SSO;
* Участие в расследовании инцидентов информационной безопасности, выработка рекомендаций по устранению рисков;
* Сотрудничество с командами разработки, SRE и DevOps для внедрения security-by-design и инфраструктуры как кода (IaC).

Уникальность вакансии

Вы получите:
* Полное сопровождение релокации в Лимассол (Кипр) для вас и вашей семьи, адаптационные программы и жилье на старте;
* Конкурентную зарплату 6000–10000 USD в месяц и гибридный формат работы с гибким графиком — сочетание офиса и удаленки до двух дней в неделю;
* Доступ к передовым DevSecOps-практикам: Vault для управления секретами, Zero Trust и Anti-DDoS решениям;
* Участие в международных проектах и обмен опытом с экспертами из крупных банков, телеком-операторов и госсектора;
* Внутренние тренинги, сертификации и возможность посещения профильных конференций по всему миру;
* Прямое влияние на стратегию безопасности и возможность карьерного роста до руководителя направления.

О компании NDA

NDA — международная компания в сфере информационной безопасности, работающая с крупными корпоративными и государственными клиентами. Миссия компании — минимизировать риски кибератак и утечек данных, внедряя комплексные решения DevSecOps и Zero Trust архитектуру. Среди клиентов — финансовые организации, телекоммуникационные операторы и технологические стартапы. В NDA ценят профессионализм, инновации и командную культуру: вы получите возможность влиять на глобальные проекты, развивать свои навыки и работать в мультикультурной инженерной команде.