Ищем специалиста по информационной безопасности для работы над безопасностью программных продуктов, облачной и серверной инфраструктуры компании. В компании используются различные архитектуры приложений, включая микросервисные решения на Docker/Kubernetes и монолитные PHP-приложения. Инфраструктура размещается в том числе в Microsoft Azure и AWS, процессы разработки и поставки приложений организованы с использованием Azure DevOps. Специалист будет взаимодействовать с DevOps-инженерами, разработчиками и инфраструктурными командами.
сегодня
Специалист по информационной безопасности
ориентир по рынку
вакансия
зп не указана
в среднем
346 799 ₽
мэтч
Загрузи резюме, чтобы видеть мэтчи с вакансиейЗагрузи резюме, чтобы видеть мэтч с вакой
подготовься к отклику
ai-инструментыЧтобы адаптировать резюме под вакансию или составить сопроводительное письмо, загрузи резюме
описание
задачи
- Анализ защищённости веб-приложений, API, микросервисов и монолитных систем.
- Внедрение практик DevSecOps и безопасной разработки.
- Автоматизация проверок безопасности в CI/CD (SAST, DAST, SCA, Container Scanning).
- Выявление и анализ уязвимостей, подготовка рекомендаций и контроль их устранения.
- Анализ безопасности Docker, Kubernetes, Linux и облачной инфраструктуры.
- Участие в проверках защищённости и тестировании на проникновение.
- Харденинг серверов, виртуальных машин и контейнерных образов.
- Участие в расследовании инцидентов информационной безопасности.
- Взаимодействие с DevOps и командами разработки по внедрению мер защиты.
требования
- Практический опыт работы в информационной безопасности, DevSecOps или Application Security.
- Хорошее понимание Linux, сетей, Docker и принципов работы веб-приложений.
- Понимание безопасности Kubernetes и облачной инфраструктуры.
- Знание OWASP Top 10 и распространённых уязвимостей веб-приложений.
- Опыт работы с инструментами анализа безопасности приложений и инфраструктуры.
- Понимание CI/CD и принципов интеграции проверок безопасности.
- Знание процессов Vulnerability Management.
- Навыки анализа логов и расследования проблем безопасности.
- Навыки автоматизации с использованием Python, Bash или Ansible.
- Будет плюсом: Практический опыт работы с Azure, AWS и Azure DevOps; Опыт обеспечения безопасности PHP-приложений; Знание Semgrep, Trivy, SonarQube, OWASP ZAP, Burp Suite; Опыт работы с Positive Technologies MaxPatrol VM; Опыт эксплуатации SIEM-систем KUMA, ELK или аналогов; Опыт работы с HashiCorp Vault; Опыт проведения penetration testing; Опыт защиты сетевой инфраструктуры и настройки средств сетевой безопасности; Знание CIS Benchmarks и инструментов автоматизации конфигураций
условия
- Условий в вакансии нет
навыки
Если просят выйти из iCloud, прислать код из SMS, запустить или установить что-то, перевести деньги — не соглашайся: это мошенничество.
