Специалист по информационной безопасности / DevSecOps Engineer

Ищем специалиста по информационной безопасности для работы над безопасностью программных продуктов, облачной и серверной инфраструктуры компании.

В компании используются различные архитектуры приложений, включая микросервисные решения на Docker/Kubernetes и монолитные PHP-приложения. Инфраструктура размещается в том числе в Microsoft Azure и AWS, процессы разработки и поставки приложений организованы с использованием Azure DevOps.

Специалист будет взаимодействовать с DevOps-инженерами, разработчиками и инфраструктурными командами. В дальнейшем возможно развитие отдельного направления или команды информационной безопасности.

Основные задачи

• Анализ защищённости веб-приложений, API, микросервисов и монолитных систем.
• Внедрение практик DevSecOps и безопасной разработки.
• Автоматизация проверок безопасности в CI/CD (SAST, DAST, SCA, Container Scanning).
• Выявление и анализ уязвимостей, подготовка рекомендаций и контроль их устранения.
• Анализ безопасности Docker, Kubernetes, Linux и облачной инфраструктуры.
• Участие в проверках защищённости и тестировании на проникновение.
• Харденинг серверов, виртуальных машин и контейнерных образов.
• Участие в расследовании инцидентов информационной безопасности.
• Взаимодействие с DevOps и командами разработки по внедрению мер защиты.

• Практический опыт работы в информационной безопасности, DevSecOps или Application Security.
• Хорошее понимание Linux, сетей, Docker и принципов работы веб-приложений.
• Понимание безопасности Kubernetes и облачной инфраструктуры.
• Знание OWASP Top 10 и распространённых уязвимостей веб-приложений.
• Опыт работы с инструментами анализа безопасности приложений и инфраструктуры.
• Понимание CI/CD и принципов интеграции проверок безопасности.
• Знание процессов Vulnerability Management.
• Навыки анализа логов и расследования проблем безопасности.
• Навыки автоматизации с использованием Python, Bash или Ansible.

Будет преимуществом

• Практический опыт работы с Azure, AWS и Azure DevOps.
• Опыт обеспечения безопасности PHP-приложений.
• Знание Semgrep, Trivy, SonarQube, OWASP ZAP, Burp Suite.
• Опыт работы с Positive Technologies MaxPatrol VM.
• Опыт эксплуатации SIEM-систем KUMA, ELK или аналогов.
• Опыт работы с HashiCorp Vault.
• Опыт проведения penetration testing.
• Опыт защиты сетевой инфраструктуры и настройки средств сетевой безопасности.
• Знание CIS Benchmarks и инструментов автоматизации конфигураций.

Ищем специалиста, способного самостоятельно анализировать проблемы безопасности, предлагать практические решения и внедрять их совместно с техническими командами.

Нам важен реальный опыт решения задач, а не знание исключительно конкретных продуктов или производителей средств защиты.