Senior DevSecOps Engineer

Чем предстоит заниматься:

• Разработка сервисов и инструментария, применяемого для оказания offensive и defensive услуг компании (Penetration Testing, Red Teaming, Incident Response, Threat Hunting, etc.)
• Внедрение и поддержка подхода Infrastructure-As-Code для on-premise и облачных инфраструктур, используемых подразделением для оказания услуг
• Внедрение CI/CD для процессов доработки, сборки и управления конфигурациями инструментария, применяемого в рамках оказания услуг penetration testing и red teaming
• Оптимизация процессов обеспечение выполнения требований информационной безопасности в отношении сервисной инфраструктуры
• Ведение технической документации по вверенным ресурсам
  

Что необходимо для этого:

• Уверенное владение Go
• Уверенное владение Python
• Опыт автоматизации процессов с использованием bash/powershell
• Знание подходов DevOps/DevSecOps
• Опыт работы с Windows и Linux на уровне системного администратора
• Опыт работы с контейнерными средами docker/kubernetes
• Навыки работы с системами автоматизированного управления инфраструктурами (terraform/ansible)
• Широкий кругозор в области прикладной информационной безопасности

Будет плюсом:

• Опыт внедрения CI/CD
• Опыт работы с IAAS платформами (AWS/DigitalOcean/etc.)
• Опыт сетевого администрирования
• Опыт работы с ELK и системами мониторинга
• Опыт работы TFS
• Прикладные знания в одной из следующих предметных областей: Penetration Testing & Red Teaming, Threat Hunting, Security Operations