Senior DevSecOps Engineer
Commit
We're looking for a Senior DevSecOps Engineer to own the company AWS infrastructure and Kubernetes platform with security built in. You'll harden our cloud and clusters, embed security into every stage of delivery, and keep the platform reliable as it scales, working closely with our Python backend, data and AI teams.
Key Responsibilities:
Requirements (must-have):
Key Responsibilities:
- Design, secure and operate AWS infrastructure (EKS/ECS, Lambda, S3, RDS, VPC, IAM).
- Own cloud security: least-privilege IAM, encryption at rest and in transit (KMS), secrets management, network segmentation, and threat detection (GuardDuty, Security Hub, CloudTrail).
- Harden production Kubernetes: RBAC, network policies, pod security standards, admission control and runtime security.
- Manage all infrastructure as code with Terraform, including policy-as-code and security guardrails.
- Build CI/CD pipelines with integrated security: SAST, dependency scanning, container image scanning and signing, secret detection.
- Own monitoring, logging and alerting; lead incident response, including security incidents and post-mortems.
- Run vulnerability management and patching, and remediate audit findings.
- Support data and AI/LLM workloads securely and keep cloud costs in check.
Requirements (must-have):
- 5+ years in DevOps / SRE / platform engineering, with 3+ years running AWS and Kubernetes in production.
- Hands-on production experience in cloud and infrastructure security (IAM, KMS/secrets, network security, GuardDuty / Security Hub).
- Kubernetes in production, including Kubernetes security (RBAC, network policies, pod security).
- AWS: EKS, ECS, Lambda, S3, RDS, VPC.
- Terraform / infrastructure as code.
- Secure CI/CD and DevSecOps tooling (SAST, image and dependency scanning).
- Observability and incident response (Prometheus, Grafana, ELK / CloudWatch).
- Docker / containerization.
- Scripting in Python and Bash.
- Strong Linux and networking fundamentals.
- Fluent in English and Ukrainian.
- Certifications: AWS Security Specialty, CKS, CISSP.
- SOC 2 / ISO 27001 compliance experience.
- SIEM tooling; threat modeling.
- ArgoCD / GitOps.
- Infrastructure for ML/LLM workloads.
- FinOps / cloud cost optimization.
Як відгукнутися?
Щоб відгукнутися на цю вакансію, вам необхідно авторизуватися на нашому сайті. Якщо у вас ще немає облікового запису, будь ласка, зареєструйтесь.
Розмістити резюмеСхожі вакансії
Керівник напрямку "Промо"
RetailGroup,
Київ,
10 годин тому
Retail Group — провідний торговельний холдинг України з 25-річним досвідом у ритейлі, який управляє мережами «Велмарт», «Велика Кишеня» та «ВК Експрес». У складі холдингу 59 магазинів загальною площею понад 160 000 м², які обслуговують більше 80 мільйонів покупців щороку. У штаті — понад 5 500 співробітників. До складу холдингу також входять мережі ТРЦ — «Екватор», «Мультипарк», «Турбіна» та охоронна компанія...
Інспектор відділу кадрів
Техно Їжак,
Київ,
35 000 ₴
-
45 000 ₴
12 годин тому
Техно Їжак — українська компанія, що спеціалізується на продажу техніки, гаджетів та аксесуарів. Ми розвиваємо мережу роздрібних магазинів, інтернет-магазин та B2B-напрям. Зараз шукаємо менеджера з кадрового супроводу, який відповідатиме за ведення кадрового діловодства, супровід працівників та своєчасне оформлення всіх кадрових процесів компанії. Основні обов’язки: Ведення кадрового діловодства відповідно до законодавства України. Оформлення прийняття, переведення та звільнення працівників. Підготовка кадрових наказів,...
Комірник
Лео Кераміка,
Київ,
15 годин тому
Лео Кераміка — це мережа магазинів оздоблювальних матеріалів, керамічної плитки та сантехніки. Завдяки широкому асортименту товарів Лео Кераміка здобула популярність серед споживачів та партнерів. «РЕМОНТ ІЗ ЗАДОВОЛЕННЯМ» — основне гасло компанії. Наша мережа щорічно поповнюється новими магазинами, тим самим створюючи нові робочі місця. Колектив Лео Кераміки — це спільнота людей, які розвивають Україну, змінюючи її майбутнє та створюючи нові можливості....