Описание
Ищем инженера в команду информационной безопасности. Вам предстоит защищать инфраструктуру и встраивать проверки безопасности в процесс разработки. Будете работать вместе с разработчиками и командой эксплуатации: находить уязвимости и риски, предлагать решения и помогать доводить их до внедрения.
Задачи
•Встраивать проверки безопасности в GitLab CI/CD: подключать SAST, SCA, DAST, поиск секретов и сканирование контейнеров; настраивать критерии допуска релизов и контролировать исключения
•Анализировать C#/.NET-код на уязвимости — в том числе SSRF, инъекции, ошибки авторизации, небезопасное чтение локальных файлов и утечки секретов
•Проверять исправления, в том числе проблемы, которые не покрываются автоматическими сканерами
•Защищать Linux-инфраструктуру: управлять доступом, настраивать PAM и SSH, работать с auditd и анализировать логи
•Участвовать в защите контейнеров и Kubernetes: оценивать образы и настройки, работать с RBAC, NetworkPolicy, Secrets, SecurityContext и изоляцией приложений
•Разбирать уязвимости: оценивать применимость и приоритет CVE/CVSS, проверять ложные срабатывания, организовывать устранение и контролировать обновления
•Анализировать сетевые риски: работать с пониманием TCP/IP, DNS, TLS, PKI, VPN, Firewall, ACL, сегментации и контроля исходящих соединений
•Работать с WAF: анализировать срабатывания, настраивать правила и исключения, учитывать ограничения инструмента
•Поддерживать IAM-практики: LDAP/FreeIPA, RBAC, минимальные привилегии, сервисные учётные записи, хранение и ротация секретов
•Участвовать в мониторинге и расследованиях: анализировать события, настраивать правила корреляции и оповещения, выявлять подозрительную активность
•Автоматизировать проверки и применение безопасных конфигураций
•Согласовывать требования безопасности с разработкой и эксплуатацией и помогать контролировать исправления
Требования
•Опыт в информационной безопасности, AppSec или защите инфраструктуры
•Понимание архитектуры и взаимодействия компонентов на стеке .NET, MSSQL, PostgreSQL, Redis и RabbitMQ
•Практический опыт работы с GitLab CI/CD и инструментами безопасности: Semgrep, Trivy, Gitleaks или аналогами
•Уверенное администрирование Linux, в частности Ubuntu/Debian
•Знание принципов сетевой безопасности; самостоятельно администрировать сетевое оборудование не нужно
•Понимание Docker и Kubernetes и практик защиты контейнеров и приложений
•Опыт работы с инструментами автоматизации, например Ansible, а также базовые навыки Bash и Python
•Понимание IAM, управления уязвимостями и основ SIEM-мониторинга
•Знакомство с ELK, Prometheus, Grafana, Wazuh/OSSEC или аналогичными решениями
Условия
•Удалённый формат работы
•График 5/2: с 09:00 до 18:00 или с 10:00 до 19:00
•Конкурентная заработная плата — обсудим по итогам интервью
•Предоставим мощный рабочий ноутбук
•Компенсируем больничные на 100%
•Предоставим скидку на изучение английского языка в Skyeng
