• Build and own the technical infrastructure that powers our revenue engine. • Own the systems, automations, integrations, and data foundations that enable our teams to operate more efficiently and make better decisions. • Architect scalable solutions across Salesforce, HubSpot, AI-powered workflows, and the broader GTM technology stack. • Ensure the business has clean data, reliable systems, and streamlined processes. • Modernize and scale our GTM infrastructure, improve data quality and system reliability, increase automation across the revenue organization, reduce operational bottlenecks, and help establish a more AI-native operating model.

Role Description Senior DevSecOps Engineer. - Побудувати базову операційну модель Application & Infrastructure Security: визначити ownership, SLA, процеси тріажу, винятків, прийняття ризиків, ескалацій і звітності; - Впровадити процес vulnerability management: виявлення вразливостей, пріоритизація, визначення відповідальних, контроль строків виправлення, управління винятками, remediation та метриками; - Інтегрувати security controls у SDLC та CI / CD: SAST, SCA, SBOM, secret scanning, container / image scanning, перевірки Dockerfile та поетапні quality gates у пайплайнах; - Побудувати базовий рівень supply chain security: контроль залежностей, lock-файли, підписування артефактів, захист CI / CD, protected branches та інші механізми безпеки; - Впровадити cloud та infrastructure security baseline через IaC: IAM Policies, KMS, CloudTrail, GuardDuty, Security Hub, IaC scanning та інші інструменти контролю безпеки; - Впровадити Kubernetes security controls: Pod Security Standards та / або Kyverno, Network Policies, RBAC review, admission control для контейнерних образів, audit logs і підходи до runtime security; - Співпрацювати з engineering та platform-командами над усуненням знахідок, зменшенням кількості false positives, покращенням secure coding practices, підготовкою політик, інструкцій та audit evidence для PCI DSS та інших аудитів. Qualifications - 5+ років практичного досвіду в DevSecOps / Application Security; - Практичний production-досвід інтеграції security tools у CI / CD, зокрема GitLab CI та / або GitHub Actions; - Досвід роботи з SAST, SCA, secret scanning, container / image scanning та security quality gates, використання інструментів рівня Semgrep, SonarQube, Trivy, Snyk, Grype, Gitleaks або аналогів; - Розуміння безпеки CI / CD: protected branches, protected environments, secrets management, CODEOWNERS, принципів мінімізації прав для runners і service accounts; - Досвід побудови процесів vulnerability management: тріаж, пріоритизація, SLA, винятки, прийняття ризику, визначення відповідальних, звітність і зниження кількості false positives; - Розуміння supply chain security: SBOM, dependency pinning, lock-файли, artifact signing, provenance, ризики залежностей і складу програмного забезпечення; - Production-досвід у cloud security (переважно AWS): IAM Policies, Security Groups, KMS, CloudTrail, GuardDuty, Security Hub, Config Rules, VPC Design; - Досвід роботи з Kubernetes Security: Pod Security Standards, Network Policies, RBAC, admission control, image policy, audit logs; - Досвід роботи з IaC Security (переважно Terraform): tfsec, Checkov, policy-as-code або аналогічні рішення; - Впевнене написання автоматизації на Python, Bash або Go: власні етапи пайплайнів, автоматизація тріажу, API-інтеграції, звітність; - Розуміння OWASP Top 10, типових web-вразливостей, принципів безпечної розробки та практичних підходів до їх усунення; - Здатність працювати самостійно, пріоритизувати задачі, досягати результатів з мінімальним контролем та ефективно взаємодіяти з engineering, platform і business-командами. Requirements - Досвід роботи в gambling, fintech або інших регульованих індустріях; - Практичний досвід роботи з PCI DSS, зокрема Requirement 6 та Requirement 11; - Досвід роботи з runtime security-рішеннями, такими як Falco, Tetragon або аналогами; - Досвід підписування контейнерних образів за допомогою Cosign / Sigstore або аналогічних інструментів; - Досвід роботи з DAST-рішеннями (OWASP ZAP, Nuclei тощо) та їх інтеграцією в staging-середовища; - Досвід проведення threat modeling із використанням STRIDE або аналогічних методологій для продуктів, API та інфраструктурних змін; - Досвід побудови Security Champions програм або розробки гайдлайнів і практик безпечної розробки; - Знайомство з CSPM-платформами (Wiz, Orca, AWS-native рішення або власна автоматизація); - Досвід роботи з Dependency-Track або аналогічними рішеннями для управління SBOM і вразливостями залежностей. Benefits - Працюй там, де комфортно та безпечно – в офісах або віддалено; - Офіційне оформлення в Україні або Польщі – підтримаємо у вирішенні бюрократичних питань та допоможемо з документами; - 20 робочих днів оплачуваної відпустки, державні вихідні і лікарняні – ми за ворк-лайф беленс; - Медичне страхування у топових клініках і покриття витрат на психолога на платформі Pleso; - Benefit cafe – щомісячно витрачай кошти на уподобання, хобі, спорт тощо; - Івенти – бери участь у майстер-класах, відвідуй тімбілдинги та корпоративи; - Навчання під будь-який запит – індивідуальний бюджет на курси, корпоративна англійська, воркшопи та онлайн-бібліотека.

• Working in a Scrum Squad of 3-4 other Developers and 1 other Automation QA • Following and maintaining established QA best practices within the squad • Collaborating with the Product Owner and Squad to refine Stories and Acceptance Criteria, including criteria for AI-driven features • Collaborating with the squad to design and review test scenarios and develop Java Integration Tests, Angular / Typescript tests in Playwright • Quickly identifying high-level test strategies and quality risks, including those unique to AI/ML systems (hallucination, drift, latency) • Monitor and report on quality trends such as bug churn • Leveraging AI tooling (e.g. GitHub Copilot, AI test generation tools) to accelerate test authoring and analysis • Analyse automation test run results • Adhering to existing coding standards and practices • Partaking in code review culture and technical collaboration • Attending squad meetings such as daily Stand-ups, Retrospectives, Planning, Refinements, and technical discussions • Partaking in presentations and code workshops

• Design and implement a SUSE-based virtualization platform using KVM as the hypervisor. • Standardize on Infrastructure as Code using Terraform (infrastructure provisioning) and Ansible (configuration management). • Build reusable modules/roles to automate: Host provisioning and configuration. • Integrate automation with CI/CD pipelines to enable repeatable, testable infrastructure changes. • Integrate the platform and automation workflows with ServiceNow (or similar ITSM tools). • Provide APIs and integration patterns so other tools and portals can consume the platform services. • Maintain a living architecture document covering all layers: compute, storage, network, automation, observability, integrations.