DevSecOps Engineer

✈️ Купибилет — проект, который помогает людям комфортно путешествовать уже 14 лет. Возможно, ты хотя бы раз пользовался нашим сервисом. Сейчас мы предлагаем тебе стать частью команды и совместно сделать продукт Купибилета ещё лучше!

Ищем самостоятельного инженера в команду информационной безопасности. Основная задача — внедрять и развивать технические security-инициативы: SIEM, ASOC, защиту публичного периметра и автоматизацию процессов ИБ.

Тебе предстоит:

• Внедрять и развивать SIEM: подключать источники логов, настраивать правила обнаружения и алерты, устранять шум.
• Развивать ASOC и vulnerability management: подключать SAST, DAST, SCA и инфраструктурные сканеры, автоматизировать дедупликацию, приоритизацию и передачу находок до подтверждённого исправления.
• Интегрировать security-проверки с GitLab CI и настраивать понятные quality gates.
• Развивать защиту публичного периметра: WAF, ALB, nginx, сетевые ограничения и контроль внешней доступности сервисов.
• Внедрять и сопровождать управление секретами и другие инфраструктурные средства защиты.
• Поддерживать инвентаризацию систем: выстраивать единые правила тегирования и поддерживать каталог сервисов в Backstage в актуальном состоянии.
• Автоматизировать развёртывание и конфигурацию security-систем через Infrastructure as Code.
• Поддерживать внедрённые решения в продакшене и подключаться к сложным расследованиям.
• Документировать архитектуру, процессы, инструкции и сценарии реагирования.

Мы ожидаем:

• Практический опыт DevOps, DevSecOps или инфраструктурной безопасности.
• Уверенную работу с Linux, сетями, HTTP/TLS, nginx и контейнерами.
• Опыт работы с AWS: IAM, VPC, Security Groups, ALB, S3, CloudTrail и CloudWatch.
• Опыт работы с Infrastructure as Code-инструментами; в нашей команде используется Pulumi.
• Опыт построения CI/CD в GitLab CI.
• Умение писать скрипты или небольшие сервисы на TypeScript, Python, Go либо другом языке.
• Понимание принципов работы SIEM, ASOC, SAST, DAST, SCA, WAF и vulnerability management.
• Способность самостоятельно пройти путь от исследования задачи до внедрения и эксплуатации решения.
• Умение понятно обсуждать технические решения с безопасниками, разработчиками и DevOps-инженерами.

Будет плюсом:

• Практический опыт внедрения или развития SIEM и ASOC.
• Опыт с OpenSearch или Elastic Stack.
• Опыт с SecObserve, DefectDojo или аналогичными платформами.
• Опыт с Backstage или другими каталогами сервисов.
• Опыт с Wazuh, AWS WAF, OpenBao или HashiCorp Vault.
• Опыт защиты Kubernetes и контейнерной инфраструктуры.
• Участие в расследовании реальных инцидентов.

Наш стек:

AWS, Pulumi, GitLab CI, OpenSearch, SecObserve, Backstage, Wazuh, AWS WAF, OpenBao, Linux, Docker, nginx, TypeScript и Go.