De Novo is #1 Ukrainian national provider in the field of cloud services and corporate-class data centers. De Novo offers IaaS / BaaS / DRaaS, Kubernetes as a Service and a family of cloud services with GPU for AI/ML.

For more than 16 years, De Novo has been a technological leader in the cloud market: it invests, creates and develops new products in Ukraine for Ukrainians.

Чим ця людина займається:

• Вбудовує захист у стандартні маршрути платформи, щоб клієнт отримував його автоматично, не замовляючи окремо: шифрування трафіку, керування паролями й ключами, журнали дій, мережеві обмеження.
• Пише автоматичні правила безпеки, які не дають розгорнути небезпечну конфігурацію — система відхиляє її сама, без ручної перевірки.
• Відповідає за безпеку того, з чого збираються застосунки: сканування на вразливості, підписування, контроль сторонніх компонентів.
• Налаштовує керування секретами (паролі, ключі доступу) та права доступу за принципом мінімально необхідних.
• Виявляє атаки в реальному часі й пише інструкції реагування на інциденти.
• Перекладає вимоги регуляторів (НБУ, захист даних ЄС, вимоги до зберігання даних в Україні, КСЗІ) на конкретні технічні налаштування платформи.
• Підтримує безпечну інтеграцію з державними системами (Трембіта, АЦСК, id.gov.ua) для відповідного напрямку.

Обов'язкові вимоги:

• Досвід у безпеці застосунків (типові вразливості, автентифікація, робота з секретами) — рівень OWASP.
• Досвід у безпеці Kubernetes / хмарних середовищ.
• Практичні навички, а не лише аудит: людина має вміти сама налаштувати захист,  IAM, вбудувати сканер у процес збірки, написати правило й полагодити його, коли воно щось зламало.
• Робота з керуванням секретами та скануванням образів контейнерів.
• Розуміння безпечного процесу розробки та ризиків сторонніх компонентів.
• Здатність зважено оцінювати ризик: відрізняти реальну загрозу від формальності.

Бажані:

• Досвід з інструментами автоматичних політик (OPA/Gatekeeper, Kyverno).
• Знання вимог КСЗІ, НБУ, GDPR або інших регуляторних режимів.
• Досвід взаємодії з державними системами (Трембіта, АЦСК, id.gov.ua).
• Досвід інтеграції з HSM.
• Досвід підготовки компанії до аудиту чи сертифікації.
• Досвід реагування на реальні інциденти безпеки.

• Official employment in accordance with the Labour Code of Ukraine.
• An officially declared salary.
• Working hours from 9:00 a.m. to 6:00 p.m., Monday through Friday.
• A hybrid working arrangement, with the possibility of working remotely one day per week subject to approval by the manager.
• Medical insurance upon successful completion of the probationary period.
• Corporate mobile communication services.
• Access to corporate taxi services for business purposes.
• A modern office equipped with everything required for comfortable and productive work.
• A professional and friendly team that values collaboration and knowledge sharing.
• A well-developed corporate culture and activities that support a healthy work-life balance, including:
  • Sweet Fridays;
  • sports activities;
  • an English Speaking Club with a native speaker;
  • other corporate initiatives.

Safety and Business Continuity

• A bomb shelter located directly in the building and equipped with fully functional workstations.
• Uninterrupted electricity supply and communications in the office, available 24/7.

We understand the importance of personal data protection and would like to draw your attention to the fact that responding to this vacancy is a confirmation of your voluntary consent to the processing of personal data of De Novo LLC specified in your resume and additional data required to receive a response to this vacancy.