Специалист по информационной безопасности / DevSecOps Engineer

Ищем специалиста по информационной безопасности для работы над безопасностью программных продуктов, облачной и серверной инфраструктуры компании.

В компании используются различные архитектуры приложений, включая микросервисные решения на Docker/Kubernetes и монолитные PHP-приложения. Инфраструктура размещается в том числе в Microsoft Azure и AWS, процессы разработки и поставки приложений организованы с использованием Azure DevOps.

Специалист будет взаимодействовать с DevOps-инженерами, разработчиками и инфраструктурными командами. В дальнейшем возможно развитие отдельного направления или команды информационной безопасности.

Основные задачи

• Анализ защищённости веб-приложений, API, микросервисов и монолитных систем.

• Внедрение практик DevSecOps и безопасной разработки.

• Автоматизация проверок безопасности в CI/CD (SAST, DAST, SCA, Container Scanning).

• Выявление и анализ уязвимостей, подготовка рекомендаций и контроль их устранения.

• Анализ безопасности Docker, Kubernetes, Linux и облачной инфраструктуры.

• Участие в проверках защищённости и тестировании на проникновение.

• Харденинг серверов, виртуальных машин и контейнерных образов.

• Участие в расследовании инцидентов информационной безопасности.

• Взаимодействие с DevOps и командами разработки по внедрению мер защиты.

Основные требования

• Практический опыт работы в информационной безопасности, DevSecOps или Application Security.

• Хорошее понимание Linux, сетей, Docker и принципов работы веб-приложений.

• Понимание безопасности Kubernetes и облачной инфраструктуры.

• Знание OWASP Top 10 и распространённых уязвимостей веб-приложений.

• Опыт работы с инструментами анализа безопасности приложений и инфраструктуры.

• Понимание CI/CD и принципов интеграции проверок безопасности.

• Знание процессов Vulnerability Management.

• Навыки анализа логов и расследования проблем безопасности.

• Навыки автоматизации с использованием Python, Bash или Ansible.

Будет преимуществом

• Практический опыт…