DevSecOps engineer in infrastructure security

Описание: Ищем инженера в команду информационной безопасности. Вам предстоит защищать инфраструктуру и встраивать проверки безопасности в процесс разработки. Будете работать вместе с разработчиками и командой эксплуатации: находить уязвимости и риски, предлагать решения и помогать доводить их до внедрения.

• Встраивать проверки безопасности в Git Lab CI/CD: подключать SAST, SCA, DAST, поиск секретов и сканирование контейнеров; настраивать критерии допуска релизов и контролировать исключения
• Анализировать C#/.NET-код на уязвимости — в том числе SSRF, инъекции, ошибки авторизации, небезопасное чтение локальных файлов и утечки секретов
• Проверять исправления, в том числе проблемы, которые не покрываются автоматическими сканерами
• Защищать Linux-инфраструктуру: управлять доступом, настраивать PAM и SSH, работать с auditd и анализировать логи
• Участвовать в защите контейнеров и Kubernetes: оценивать образы и настройки, работать с RBAC, Network Policy, Secrets, Security Context и изоляцией приложений
• Разбирать уязвимости: оценивать применимость и приоритет CVE/CVSS, проверять ложные срабатывания, организовывать устранение и контролировать обновления
• Анализировать сетевые риски: работать с пониманием TCP/IP, DNS, TLS, PKI, VPN, Firewall, ACL, сегментации и контроля исходящих соединений
• Работать с WAF: анализировать срабатывания, настраивать правила и исключения, учитывать ограничения инструмента
• Поддерживать IAM-практики: LDAP/FreeIPA, RBAC, минимальные привилегии, сервисные учётные записи, хранение и ротация секретов
• Участвовать в мониторинге и расследованиях: анализировать события, настраивать правила корреляции и оповещения, выявлять подозрительную активность
• Автоматизировать проверки и применение безопасных конфигураций
• Согласовывать требования безопасности с разработкой и эксплуатацией и помогать контролировать исправления

• Опыт в информационной безопасности, App Sec или защите инфраструктуры
• Понимание архитектуры и взаимодействия компонентов на стеке .NET, MSSQL, PostgreSQL, Redis и RabbitMQ
• Практический опыт работы с Git Lab CI/CD и инструментами безопасности:
  Semgrep, Trivy, Gitleaks или аналогами
• Уверенное администрирование Linux, в…