Position: DevSecOps Engineer
Company: Sunvery
Category: DevOps
Experience: 2y

Uklon — провідний український райдшеринг-сервіс. Як продуктова IT компанія ми розробляємо та підтримуємо одну з найбільших інфраструктур на ринку країни, забезпечуючи взаємодію драйверів та райдерів.

Наші продукти — це додатки та веб-сайти, через які користувачі мають можливість робити замовлення автомобіля, а водії їх отримувати; ми створюємо власну систему управління внутрішніми процесами (CRM), власний картографічний сервіс та власне рішення, що відповідає за інтеграцію з платіжними провайдерами.

Команда Uklon використовує найновіші технологічні рішення та методології: продукт побудовано на базі мікросервісної архітектури з використанням хмарних обчислень. Наші експерти постійно вдосконалюють процес розробки. Маючи багато власних, ми також відкриті до твоїх ідей.

Щоб мати змогу впливати на розвиток продукту приєднуйся до Platform Team як DevSecOps Engineer.

Hiring process:
Ми не проводимо «надцять» етапів інтерв’ю, бо цінуємо і твій і свій час. Проходь лише один етап — технічне інтерв’ю, його буде проводити VP of Engineering та Engineering Manager.

Що ми пропонуємо:
• винагороду вище ринку, а також своєчасний та регулярний Performance Review
• найсучасніші технології та методології: HashiCorp Vault, Kubernetes, Service Mesh (Istio), GitOps (Argo CD), cloud платформи (GCP, AWS)
• вплив на вибір технологій, рішень та архітектури
• прогресивна культура розробки: обговорення, дослідження, PoC, реалізація
• розробка продукта, яким сам користуєшся та можеш бачити результати своєї роботи
• для твого комфортного старту Sign-on бонус $2000

Що треба робити:
• впроваджувати та розробляти інструменти для автоматизованого аудиту кібербезпеки продукту
• регулярно проводити автоматизований аудит інфраструктури та продукту
• впроваджувати та підтримувати процеси для ефективного захисту продукту
• участь у розробці інфраструктури
• консультування DevOps з питань безпеки
• Threat modelling
• формування вимог щодо безпеки інфраструктури та продукту

Цілі на півроку:
• підготувати бачення та дорожню карту вдосконалення кібербезпеки продукту
• впровадити в SLDC найкращі практики управління кібербезпекою продукту

Тому тобі будуть потрібні досвід та знання:
• 2+ років досвіду у сфері кібебезпеки продукту
• знання принципів та практик DevOps, DevSecOps, CI/CD
• досвід з cloud платформами: AWS або GCP
• Threat modelling: OWASP Threat Dragon або аналог
• SAST та DAST інструменти
• досвід з AppSec Assessment та Pentests: самостійно або співпраця з спеціалізованими компаніями
• English: intermediate

Ми піклуємось про твоє здоров’я та комфорт, тому пропонуємо:
• корпоративне медичне страхування, компенсаційна програма по тестуванню на COVID-19
• Uklon Free Rides — промокоди на поїздки від Uklon
• гнучкий графік та можливість вибрати зручний формат співпраці (офіс/віддалено/міксований формат), тому ти маєш можливість працювати з будь-якого куточка України, й світу
• 20 робочих днів оплачуваних відпусток
• 10 робочих днів оплачуваних лікарняних на рік
• додаткові соціальні та корпоративні бенефіти

Свій розвиток ти можеш підтримувати через:
• обмін знаннями серед команд (лекції, курси, програма менторства)
• нелімітований бюджет на навчання
• корпоративну бібліотеку та підписку на Pluralsight
• корпоративне навчання з англійської мови різних рівнів
• можливість відвідувати оплачувані семінари, майстер-класи, тренінги та конференції; хакатони, форуми, team building sessions

Якщо ти шукаєш амбіційну продуктову компанію, орієнтовану на розвиток та світову експансію, зацікавлений у використанні новітніх технологій та готовий далі підвищувати свою експертизу, приєднуйся до команди Uklon.