Senior/Lead DevSecOps Engineer (Azure, Terraform, Sentinel) (#5397)

Мы ищем квалифицированного и мотивированного инженера для команды Threat Detection Engineering в рамках инициативы миграции Infrastructure-as-Code. Отчитываясь перед менеджером Threat Detection Engineering, вы будете отвечать за миграцию Microsoft Sentinel и связанных ресурсов Azure, которые обеспечивают наши возможности обнаружения угроз, в Infrastructure-as-Code (Terraform). Эта роль требует сильных навыков в программной инженерии, DevOps и облачной инженерии, а также фокуса на надёжности систем.

• Перевести конфигурацию существующих ресурсов Microsoft Sentinel и Azure (используемых для сбора, обработки и ingest security telemetry) в Infrastructure-as-Code (Terraform).
• Создавать, автоматизировать и управлять конфигурацией ресурсов Azure, используя конвейеры GitHub и Azure DevOps (ADO).
• Применять принципы программной инженерии на протяжении всего жизненного цикла миграции, включая использование системы контроля версий, автоматизированного тестирования и конвейеров непрерывной интеграции/непрерывного развертывания (CI/CD) для устранения ломающих изменений и ложных отрицательных результатов.
• Эффективно сотрудничать с командой Threat Detection Engineering для создания повторяемой, масштабируемой документации по автоматическому развертыванию инфраструктуры.
• Чётко и лаконично передавать технические концепции безопасности, выводы по инфраструктуре и обновления статуса миграции как техническим, так и нетехническим заинтересованным сторонам.

Basic

• 4+ года прогрессивного опыта в Software Engineering, DevOps, Cloud Engineering или Cybersecurity, из которых как минимум 2+ года явно сосредоточены на автоматизации Infrastructure-as-Code (Terraform) и provisioning облачных платформ.
• Прямой, практический опыт построения, управления и поддержки безопасных конвейеров непрерывной интеграции и непрерывного развертывания (CI/CD) в GitHub и Azure DevOps (ADO).
• Глубокая техническая экспертиза в provisioning и управлении облачной инфраструктурой с помощью Terraform, включая управление state‑файлами, модульную разработку и выполнение рефакторинга без простоя.
• Прямой опыт настройки и оптимизации сред Microsoft Sentinel SIEM, с особым акцентом на развертывание связанных ресурсов Azure, используемых для сбора и ingest security logs через код.
• Высокий уровень владения языками программирования, такими как Python или Go, а также скриптовыми инструментами (например, PowerShell, Bash), специально адаптированными для автоматизации систем, взаимодействия с облачными платформами и кастомных API‑интеграций.
• Демонстрированная способность создавать чистую, всестороннюю инженерную документацию, включая архитектурные схемы облачных развертываний и полную инвентаризацию ресурсов, управляемых Terraform.

Preferred

• Степень бакалавра или эквивалентный опыт в Computer Science, Engineering или смежной области; продвинутые сертификаты в области безопасности или облачной инженерии (например, Microsoft Certified: DevOps Engineer Expert, Azure Security Engineer Associate или HashiCorp Certified: Terraform Associate являются значительным преимуществом).
• Опыт управления крупномасштабными развертываниями инфраструктуры в сложных, многопользовательских облачных средах.
• Сильный фундаментальный опыт в security‑ориентированной программной инженерии, DevSecOps или системной архитектуре с высокой степенью автоматизации.
• Доказанный опыт эффективного сотрудничества между командами инженерии, инфраструктуры и операций безопасности для обеспечения архитектурного совершенства.

• Гибкий формат работы — удалённо, в офисе или гибридно
• Конкурентоспособная зарплата и хороший компенсационный пакет
• Персонализированный карьерный рост
• Инструменты профессионального развития (программа наставничества, технические доклады и тренинги, центры экспертизы и многое другое)
• Активные технические сообщества с регулярным обменом знаниями
• Возмещение расходов на образование
• Запоминающиеся подарки к годовщинам
• Корпоративные мероприятия и тим‑билдинги
• Другие льготы, зависящие от местоположения

не применимо к фрилансерам