Security Operations Engineer

Мы ищем Security Operations Engineer в нашу команду разработки платформы и инфраструктуры. Эта роль сосредоточена на облачной инфраструктуре, безопасности CI/CD, управлении уязвимостями и на помощи инженерным командам в эффективном создании безопасных продуктов.

• Проектировать, внедрять и поддерживать безопасную облачную и локальную (on-premise) инфраструктуру.

• Интегрировать средства контроля безопасности в конвейеры CI/CD и рабочие процессы разработки.

• Автоматизировать проверки безопасности, валидацию соответствия требованиям (compliance) и процессы управления уязвимостями.

• Обеспечивать безопасность контейнеризированных сред и кластеров Kubernetes.

• Внедрять и поддерживать решения для управления секретами, идентификацией и контролем доступа.

• Отслеживать инфраструктуру и приложения на предмет угроз безопасности и уязвимостей.

• Тесно сотрудничать с разработчиками, QA-инженерами и командами платформы, продвигая лучшие практики DevSecOps.

• Участвовать в проверках безопасности, обсуждениях архитектуры и моделировании угроз.

• Вносить вклад в стандарты и политики безопасности, а также в техническую документацию.

• Опыт работы в DevOps, DevSecOps, Cloud Security или Infrastructure Engineering от 3 лет.

• Практический опыт работы с Docker и Kubernetes.

• Опыт работы с облачными платформами, такими как AWS, Azure или GCP.

• Глубокое понимание платформ CI/CD, таких как Jenkins или аналогичных.

• Опыт работы с инструментами для описания инфраструктуры в виде кода, такими как Terraform.

• Понимание принципов безопасности приложений и инфраструктуры.

• Опыт внедрения сканирования уязвимостей, управления зависимостями и средств контроля безопасности контейнеров.

• Знание основ сетевых технологий, IAM, управления секретами и безопасных механизмов аутентификации.

• Знание английского языка (уровень B2).

• Знание фреймворков и стандартов безопасности, таких как ISO 27001 или NIST.

• Опыт работы с SIEM, платформами мониторинга и observability.

• Сертификации в области безопасности, такие как AWS Security Specialty, CKS, CISSP, CCSP или аналогичные.

• Опыт участия в open-source проектах.

• Понимание концепций безопасности баз данных и практик защиты данных.

Мы любим хорошо выстроенные процессы и живем в режиме баланса между работой и личной жизнью.

Мы стремимся создать разнообразное и инклюзивное рабочее место, где каждый чувствует себя желанным и ценным.