Локация
Удалённый формат работы; график 5/2, с 09:00 до 18:00 или с 10:00 до 19:00.
Заработная плата обсуждается по итогам интервью.
Компания
Miractal развивает программную инфраструктуру и команду информационной безопасности.
Что делать
•Встраивать проверки безопасности в GitLab CI/CD: SAST, SCA, DAST, поиск секретов и сканирование контейнеров.
•Анализировать C#/.NET-код и проверять исправление уязвимостей, включая SSRF, инъекции, ошибки авторизации и утечки секретов.
•Защищать Linux-инфраструктуру, контейнеры и Kubernetes, включая PAM, SSH, auditd, RBAC, NetworkPolicy, Secrets и SecurityContext.
•Оценивать CVE/CVSS, проверять ложные срабатывания и контролировать устранение уязвимостей.
•Анализировать сетевые риски, настраивать WAF, IAM, правила корреляции и оповещения мониторинга.
•Автоматизировать проверки и безопасные конфигурации, согласовывать требования с разработкой и эксплуатацией.
Требования
•Опыт в информационной безопасности, AppSec или защите инфраструктуры.
•Понимание стека .NET, MSSQL, PostgreSQL, Redis и RabbitMQ.
•Практический опыт с GitLab CI/CD и инструментами Semgrep, Trivy, Gitleaks или аналогами.
•Уверенное администрирование Linux, включая Ubuntu и Debian; понимание Docker и Kubernetes.
•Знание сетевой безопасности, IAM, управления уязвимостями и основ SIEM-мониторинга.
•Опыт с Ansible, базовые навыки Bash и Python; знакомство с ELK, Prometheus, Grafana, Wazuh или OSSEC.
Культура и преимущества
•Удалённая работа.
•График 5/2 с двумя вариантами рабочего времени.
•Мощный рабочий ноутбук.
•Компенсация больничных в размере 100%.
•Скидка на изучение английского языка в Skyeng.
