CAPCO POLAND
*Мы ищем кандидата, базирующегося в Польше.
В Capco Poland мы не просто очередная консалтинговая компания — мы искра, зажигающая цифровую трансформацию в финансовом мире. Как мировой лидер в области технологий и управленческого консалтинга, мы стремимся помогать клиентам решать самые сложные задачи в банковской сфере, платежах, рынках капитала, управлении состоянием и активами.
Обзор роли
Мы ищем инженера DevSecOps, который будет поддерживать нашего клиента в страховом секторе, помогая внедрять безопасность в облачную инфраструктуру и процессы доставки. Вы будете работать с AWS и Azure, сочетая Infrastructure as Code, автоматизацию, безопасность CI/CD и поддержку разработчиков для создания безопасных по умолчанию, масштабируемых облачных сред.
Основные обязанности
•Policy-as-Code и защитные механизмы: писать, тестировать и развертывать автоматизированные защитные политики с использованием Infrastructure as Code (IaC) инструментов для линтинга и сканирования (например, Checkov, Tfsec, OPA/Rego), чтобы выявлять ошибки конфигурации до их попадания в продакшн.
•Мультиоблачная автоматизация: создавать и управлять высокодоступной инфраструктурой в AWS и Azure с использованием Infrastructure as Code (Terraform).
•Развертывание продуктов безопасности: автоматизировать интеграцию EDR-агентов, сканеров уязвимостей и инструментов мониторинга в базовые образы машин (AMI, Azure Golden Images) и контейнеризированные базовые среды. Разрабатывать решения для распространения ПО с использованием облачных нативных инструментов (расширения Azure, AWS SSM).
•Поддержка разработчиков: выступать в роли моста между отделами безопасности и инженерии, предоставляя удобные для разработчиков рекомендации по устранению проблем и создавая повторно используемые, безопасные по умолчанию шаблоны кода (модули Terraform, Helm charts).
Требуемые навыки и квалификации
•Опыт: более 3 лет в роли, связанной с облачными операциями или инфраструктурой, управляя производственными средами как в AWS, так и в Azure.
•Инструменты: глубокое знание Terraform и языков скриптов (Python, Bash или PowerShell).
•DevSecOps и CI/CD пайплайны: глубокий практический опыт построения и обеспечения безопасности автоматизированных процессов сборки и релиза в масштабе.
•Мультиоблачные платформы: практический опыт настройки нативных сервисов безопасности и контроля доступа в AWS и Azure.
•Infrastructure as Code (IaC): продвинутый уровень владения Terraform или облачными нативными инструментами (Bicep, CloudFormation) с акцентом на модульный дизайн и неизменяемую инфраструктуру.
Мы предлагаем гибкую модель сотрудничества на основе контракта B2B с возможностью работы над разнообразными проектами.
