Senior DevSecOps Engineer
Summary
Senior engineer on Kaspersky's internal Security Services team who turns manual, repetitive security processes into automation tooling (scripts, n8n workflows, AI/LLM agents, internal services) for SOC, DFIR, pentest and red teams. Day to day: full automation lifecycle using Go, Python, IaC (Terraform/Ansible), Docker/Kubernetes and CI/CD.
Мы ищем инженера, который будет находить ручные, трудоёмкие и повторяющиеся процессы внутри Security Services и превращать их в работающие инструменты автоматизации.
Основная задача роли — взаимодействовать с внутренними заказчиками, разбираться в их текущих процессах, выявлять точки для автоматизации и предлагать технические решения. Это могут быть скрипты, интеграционные сценарии, workflow в n8n, внутренние сервисы, AI-агенты, решения на базе LLM и ML или полноценные приложения.
Инженер будет отвечать за полный цикл автоматизации: от первичного анализа процесса и создания прототипа до пилотирования, внедрения и передачи решения в эксплуатацию.
Внутренними заказчиками могут выступать команды SOC, DFIR и форензики, пентестеры, red team, исследователи приложений, реверс-инженеры, команды бренд-протекшена, поиска утечек и другие подразделения Security Services.
Чем предстоит заниматься:
- Разработка сервисов и инструментария, применяемого для оказания offensive и defensive услуг компании (Penetration Testing, Red Teaming, Incident Response, Threat Hunting, etc.)
- Внедрение и поддержка подхода Infrastructure-As-Code для on-premise и облачных инфраструктур, используемых подразделением для оказания услуг
- Внедрение CI/CD для процессов доработки, сборки и управления конфигурациями инструментария, применяемого в рамках оказания услуг penetration testing и red teaming
- Оптимизация процессов обеспечение выполнения требований информационной безопасности в отношении сервисной инфраструктуры
- Ведение технической документации по вверенным ресурсам
Что необходимо для этого:
- Уверенное владение Go
- Уверенное владение Python
- Опыт автоматизации процессов с использованием bash/powershell
- Знание подходов DevOps/DevSecOps
- Опыт работы с Windows и Linux на уровне системного администратора
- Опыт работы с контейнерными средами docker/kubernetes
- Навыки работы с системами автоматизированного управления инфраструктурами (terraform/ansible)
- Широкий кругозор в области прикладной информационной безопасности
Будет плюсом:
- Опыт внедрения CI/CD
- Опыт работы с IAAS платформами (AWS/DigitalOcean/etc.)
- Опыт сетевого администрирования
- Опыт работы с ELK и системами мониторинга
- Опыт работы TFS
- Прикладные знания в одной из следующих предметных областей: Penetration Testing & Red Teaming, Threat Hunting, Security Operations