Адміністратор інструментів безпеки (Security Tooling Engineer, Junior+)

Ми будуємо єдину екосистему AppSec: SAST, DAST та централізований хаб управління вразливостями, інтегровані в CI/CD десятків систем. Шукаємо інженера, який візьме цю платформу під свою відповідальність — на етапі первинного розгортання допомагатимуть штатні DevOps, далі підтримка й розвиток переходять до вас.

Це позиція для того, хто вже впевнено тримається в Linux і Docker, але хоче виростити з цього повноцінну експертизу у DevSecOps.

Основні обов’язки

• Підтримка платформи: підтримання працездатності SonarQube (on-prem), Burp Suite Enterprise, DefectDojo — оновлення, резервне копіювання, моніторинг доступності, реакція на збої.
• Розгортання: участь у первинній інсталяції та конфігурації інструментів (на цьому етапі — спільно з DevOps-командою).
• Інтеграція в CI/CD: підключення сканерів до пайплайнів, налаштування Quality Gate і тригерів сканування за наявними шаблонами.
• Онбординг систем: підключення нових ІКС у контур сканування, налаштування проєктів і зон відповідальності команд.
• Робота зі знахідками: налаштування правил дедуплікації в DefectDojo, SLA, інтеграцій з Jira та Slack, автоматичного створення задач.
• Адміністрування доступів: керування користувачами, ролями, правами.
• Автоматизація: скрипти для рутинних операцій — вивантаження звітів, масові операції, робота з API інструментів.
• Звітність: налаштування дашбордів для керівництва та потреб аудиту.
• Вимоги до кандидатів
• Досвід: від 1 року на позиції DevOps / системного адміністратора / технічної підтримки інфраструктури. Зараховується стажування, лабораторні проєкти або власний homelab із реальними сервісами.
• Linux: впевнена робота в командному рядку — сервіси (systemd), логи, мережеві налаштування, вміння діагностувати «чому не працює».
• Docker: практичний досвід запуску й підтримки контейнеризованих сервісів, розуміння docker-compose, томів, мережі.
• Скриптинг: Bash на робочому рівні, Python — базово (достатньо, щоб написати скрипт для роботи з REST API).
• Git: впевнена робота з репозиторіями, розуміння гілок, PR, merge.
• CI/CD: базове розуміння принципів — що таке пайплайн, стадії, артефакти. Досвід правки готових конфігів достатній, створювати з нуля навчимо.
• Мережа: розуміння основ — порти, DNS, HTTP/HTTPS, що таке reverse proxy і TLS-сертифікат.
• Англійська: достатня для читання документації.
  
  Буде плюсом Досвід із PostgreSQL (базове адміністрування, бекапи)

• Знайомство з Kubernetes хоча б на рівні розуміння концепцій

• Досвід із nginx як reverse proxy

• Розуміння основ безпеки застосунків, знайомство з OWASP Top 10

• Досвід із Ansible або іншим IaC

• Знайомство з моніторингом (Prometheus, Grafana, ELK)

• Профільна освіта або курси з інфраструктури/кібербезпеки

• Сертифікати рівня RHCSA, LFCS, CompTIA Linux+
• М’які навички
• Самостійність у навчанні: здатність розібратися з незнайомим інструментом за офіційною документацією — більшість задач тут вирішується читанням docs, а не готовими рецептами.
• Відповідальність за сервіс: розуміння, що якщо платформа лежить — процес перевірки коду зупинився в усіх командах.
• Комунікація: вміння домовлятися з DevOps і розробниками, ставити питання вчасно і не «залипати» мовчки на кілька днів.
• Акуратність: документування конфігурацій і змін — щоб платформа не залежала від однієї людини в голові.
  
  
• Що ми пропонуємо
• Бронювання на період дії воєнного стану: офіційне працевлаштування в організації, визнаній критично важливою для функціонування економіки України, із повним забезпеченням процедури бронювання для військовозобов’язаних працівників.
• Наставництво: робота під керівництвом досвідчених інженерів, регулярний зворотний зв’язок, чіткий план розвитку на перші 6–12 місяців.
• Масштаб та вплив: участь у безпеці систем національного значення — ваш внесок захищає реальну цифрову інфраструктуру.
• Навчання та розвиток: компенсація професійного навчання, участь у профільних конференціях та здача міжнародних сертифікацій (eJPT, OSCP тощо).
• Комфортна локація: сучасний офіс у центрі Києва (генератори, безперебійний інтернет, облаштоване укриття).
• Гідна винагорода: конкурентна заробітна плата з регулярним переглядом за результатами performance review.