Security Automation Engineer (Full Stack)

DMED - единый оператор цифрового здравоохранения Узбекистана. Это экосистема цифровых медицинских решений, объединяющая государственные и частные медицинские учреждения, фармацевтический сектор, врачей и пациентов в единую цифровую инфраструктуру. Мы ищем Security Automation Engineer (Full Stack) в ИБ отдел.

Обязанности:

• Автоматизация реестров ИБ (доступы, инциденты, уязвимости) — разработка внутренних инструментов и дашбордов
• Разработка автоматизированных уведомлений по критичным событиям ИБ
• Интеграция систем логирования и мониторинга с внутренними процессами ИБ
• Разработка скриптов и сервисов для автоматизации рутинных ИБ-процессов (отзыв и назначение доступов и др.)
• Совместная работа с командой разработки по внедрению security-инструментов в CI / CD
• Участие в формировании требований SSDLC
• Поддержка и развитие внутренних инструментов ИБ
• Взаимодействие с отделом разработки

Обязательные требования:

• Минимум 2 года опыта full-stack разработки (MERN / PHP / Go, React / Vue)
• Опыт работы с REST API и базами данных
• Понимание основ информационной безопасности (OWASP Top 10, базовые практики secure coding и др)
• Опыт разработки внутренних инструментов автоматизации и дашбордов
• Уверенное владение Git и CI / CD пайплайнами
• Самостоятельность, готовность разбираться в незнакомых системах
• Умение писать базовые тесты для верификации работоспособности кода

Будет плюсом:

• Опыт работы в команде ИБ
• Знание python и ruby для скриптинга и автоматизации процессов пентеста
• Опыт работы с SIEM-системами (Wazuh и др.)
• Опыт работы с объектами критической информационной инфраструктуры (КИИ)
• Опыт написания юнит тестов