Ми будуємо єдину екосистему AppSec: SAST, DAST та централізований хаб управління вразливостями, інтегровані в CI/CD десятків систем. Шукаємо інженера, який візьме цю платформу під свою відповідальність — на етапі первинного розгортання допомагатимуть штатні DevOps, далі підтримка й розвиток переходять до вас.
Це позиція для того, хто вже впевнено тримається в Linux і Docker, але хоче виростити з цього повноцінну експертизу у DevSecOps.

Основні обов'язки
Підтримка платформи: підтримання працездатності SonarQube (on-prem), Burp Suite Enterprise, DefectDojo — оновлення, резервне копіювання, моніторинг доступності, реакція на збої.
Розгортання: участь у первинній інсталяції та конфігурації інструментів (на цьому етапі — спільно з DevOps-командою).
Інтеграція в CI/CD: підключення сканерів до пайплайнів, налаштування Quality Gate і тригерів сканування за наявними шаблонами.
Онбординг систем: підключення нових ІКС у контур сканування, налаштування проєктів і зон відповідальності команд.
Робота зі знахідками: налаштування правил дедуплікації в DefectDojo, SLA, інтеграцій з Jira та Slack, автоматичного створення задач.
Адміністрування доступів: керування користувачами, ролями, правами.
Автоматизація: скрипти для рутинних операцій — вивантаження звітів, масові операції, робота з API інструментів.
Звітність: налаштування дашбордів для керівництва та потреб аудиту.

Вимоги до кандидатів
Досвід: від 1 року на позиції DevOps / системного адміністратора / технічної підтримки інфраструктури. Зараховується стажування, лабораторні проєкти або власний homelab із реальними сервісами.
Linux: впевнена робота в командному рядку — сервіси (systemd), логи, мережеві налаштування, вміння діагностувати «чому не працює».
Docker: практичний досвід запуску й підтримки контейнеризованих сервісів, розуміння docker-compose, томів, мережі.
Скриптинг: Bash на робочому рівні, Python — базово (достатньо, щоб написати скрипт для роботи з REST API).
Git: впевнена робота з репозиторіями, розуміння гілок, PR, merge.
CI/CD: базове розуміння принципів — що таке пайплайн, стадії, артефакти. Досвід правки готових конфігів достатній, створювати з нуля навчимо.
Мережа: розуміння основ — порти, DNS, HTTP/HTTPS, що таке reverse proxy і TLS-сертифікат.
Англійська: достатня для читання документації.

Буде плюсом Досвід із PostgreSQL (базове адміністрування, бекапи)
Знайомство з Kubernetes хоча б на рівні розуміння концепцій
Досвід із nginx як reverse proxy
Розуміння основ безпеки застосунків, знайомство з OWASP Top 10
Досвід із Ansible або іншим IaC
Знайомство з моніторингом (Prometheus, Grafana, ELK)
Профільна освіта або курси з інфраструктури/кібербезпеки
Сертифікати рівня RHCSA, LFCS, CompTIA Linux+

М'які навички
Самостійність у навчанні: здатність розібратися з незнайомим інструментом за офіційною документацією — більшість задач тут вирішується читанням docs, а не готовими рецептами.
Відповідальність за сервіс: розуміння, що якщо платформа лежить — процес перевірки коду зупинився в усіх командах.
Комунікація: вміння домовлятися з DevOps і розробниками, ставити питання вчасно і не «залипати» мовчки на кілька днів.
Акуратність: документування конфігурацій і змін — щоб платформа не залежала від однієї людини в голові.

Що ми пропонуємо
Бронювання на період дії воєнного стану: офіційне працевлаштування в організації, визнаній критично важливою для функціонування економіки України, із повним забезпеченням процедури бронювання для військовозобов'язаних працівників.
Наставництво: робота під керівництвом досвідчених інженерів, регулярний зворотний зв'язок, чіткий план розвитку на перші 6–12 місяців.
Масштаб та вплив: участь у безпеці систем національного значення — ваш внесок захищає реальну цифрову інфраструктуру.
Навчання та розвиток: компенсація професійного навчання, участь у профільних конференціях та здача міжнародних сертифікацій (eJPT, OSCP тощо).
Комфортна локація: сучасний офіс у центрі Києва (генератори, безперебійний інтернет, облаштоване укриття).
Гідна винагорода: конкурентна заробітна плата з регулярним переглядом за результатами performance review.