Security Operations Engineer

Мы ищем Security Operations Engineer в нашу команду разработки платформы и инфраструктуры. Эта роль сосредоточена на облачной инфраструктуре, безопасности CI/CD, управлении уязвимостями и помощи инженерным командам в эффективной разработке безопасных продуктов.

• Проектировать, внедрять и поддерживать безопасную облачную и локальную (on-premise) инфраструктуру.

• Встраивать механизмы безопасности в пайплайны CI/CD и процессы разработки.

• Автоматизировать проверки безопасности, валидацию соответствия требованиям (compliance) и процессы управления уязвимостями.

• Обеспечивать безопасность контейнеризированных сред и кластеров Kubernetes.

• Внедрять и поддерживать решения для управления секретами, идентификацией и контролем доступа.

• Отслеживать инфраструктуру и приложения на предмет угроз безопасности и уязвимостей.

• Тесно сотрудничать с разработчиками, QA-инженерами и платформенными командами, продвигая лучшие практики DevSecOps.

• Участвовать в ревью безопасности, обсуждениях архитектуры и моделировании угроз.

• Вносить вклад в стандарты безопасности, политики и техническую документацию.

• Более 3 лет опыта в DevOps, DevSecOps, Cloud Security или Infrastructure Engineering.

• Практический опыт работы с Docker и Kubernetes.

• Опыт работы с облачными платформами, такими как AWS, Azure или GCP.

• Глубокое понимание платформ CI/CD, таких как Jenkins или аналогичных.

• Опыт работы с инструментами для описания инфраструктуры в виде кода, такими как Terraform.

• Понимание принципов безопасности приложений и инфраструктуры.

• Опыт внедрения сканирования уязвимостей, управления зависимостями и средств защиты контейнеров.

• Знание основ сетей, IAM, управления секретами и безопасных механизмов аутентификации.

• Знание английского языка (уровень B2).

• Знание фреймворков и стандартов безопасности, таких как ISO 27001 или NIST.

• Опыт работы с SIEM, платформами мониторинга и observability.

• Сертификаты в области безопасности, такие как AWS Security Specialty, CKS, CISSP, CCSP или аналогичные.

• Опыт участия в open-source проектах.

• Понимание концепций безопасности баз данных и практик защиты данных.

Мы любим чётко выстроенные процессы и живём в режиме баланса между работой и личной жизнью.

Мы стремимся создавать разнообразное и инклюзивное рабочее место, где каждый чувствует себя желанным и ценным.