SecOps-инженер
Summary
SecOps engineer designs secure systems, integrates security into development pipelines, and leads incident response while collaborating with teams to embed security best practices.
Роль предполагает разработку планов реагирования, проведение оценок и обеспечение эффективной коммуникации по практикам безопасности. Ключевые навыки — технические оценки безопасности, программирование и сильные коммуникативные способности
Обязанности:
Интеграция безопасности:
- Разрабатывать защищённые системы для приложений, сотрудников, партнёров и клиентов.
- Определять процессы, системы и приложения так, чтобы атаки было сложно совершить и легко обнаружить.
- Встраивать практики и инструменты безопасности в пайплайн разработки.
Управление угрозами и инцидентами:
- Разрабатывать и поддерживать планы реагирования на инциденты и плейбуки.
- Регулярно проводить оценку уязвимостей и пентесты.
- Возглавлять или участвовать в реагировании на инциденты: расследование, локализация, устранение и восстановление.
- Мониторить оповещения и инциденты безопасности для своевременного выявления угроз и реагирования на них.
Взаимодействие и обучение
- Сотрудничать с командами разработки и операций, чтобы безопасность учитывалась на всех этапах — от дизайна до развёртывания и поддержки.
- Проводить обучение и оказывать поддержку по инструментам и техникам безопасности, уделяя внимание коммуникации, переговорам и умению влиять.
Требования:
Обязательно
- Опыт проведения технических оценок безопасности, аудитов кода, ревью архитектуры и исследования уязвимостей.
- Владение языками программирования (Python, Golang, JavaScript, Bash).
- Опыт работы с инструментами и технологиями безопасности (SIEM, IDS/IPS, сканеры уязвимостей, автоматизированное тестирование безопасности).
- Отличные коммуникативные навыки — умение объяснять концепции безопасности как техническим, так и нетехническим стейкхолдерам.
- Сильные навыки решения проблем для расследований и оценки рисков.
- Уровень английского: B2+
Будет плюсом
- Знакомство с практиками и инструментами DevOps (Docker, Kubernetes, GitHub Actions, Git, Ansible, Terraform).
- Опыт анализа и предотвращения атак на цепочку поставок.
- Фокус на реальном повышении безопасности, а не на соответствии формальным требованиям.
Условия:- Конкурентный уровень компенсации.
- Гибкий график.
- Компенсация обучения, включая языковые и профессиональные курсы.
- Программа возмещения расходов на оборудование и коворкинг.