DevSecOps Engineer / Инженер по безопасности инфраструктуры в Miractal удалённо

Инженер по безопасности инфраструктуры в команду информационной безопасности. Защита инфраструктуры и встраивание проверок безопасности в процесс разработки совместно с разработчиками и командой эксплуатации.

Задачи:

• Встраивать проверки безопасности в GitLab CI/CD: подключать SAST, SCA, DAST, поиск секретов и сканирование контейнеров; настраивать критерии допуска релизов и контролировать исключения
• Анализировать C#/.NET-код на уязвимости — в том числе SSRF, инъекции, ошибки авторизации, небезопасное чтение локальных файлов и утечки секретов
• Проверять исправления, в том числе проблемы, которые не покрываются автоматическими сканерами
• Защищать Linux-инфраструктуру: управлять доступом, настраивать PAM и SSH, работать с auditd и анализировать логи
• Участвовать в защите контейнеров и Kubernetes: оценивать образы и настройки, работать с RBAC, NetworkPolicy, Secrets, SecurityContext и изоляцией приложений
• Разбирать уязвимости: оценивать применимость и приоритет CVE/CVSS, проверять ложные срабатывания, организовывать устранение и контролировать обновления
• Анализировать сетевые риски: работать с пониманием TCP/IP, DNS, TLS, PKI, VPN, Firewall, ACL, сегментации и контроля исходящих соединений
• Работать с WAF: анализировать срабатывания, настраивать правила и исключения, учитывать ограничения инструмента
• Поддерживать IAM-практики: LDAP/FreeIPA, RBAC, минимальные привилегии, сервисные учётные записи, хранение и ротация секретов
• Участвовать в мониторинге и расследованиях: анализировать события, настраивать правила корреляции и оповещения, выявлять подозрительную активность
• Автоматизировать проверки и применение безопасных конфигураций
• Согласовывать требования безопасности с разработкой и эксплуатацией и помогать контролировать исправления

Требования:

• Опыт в информационной безопасности, AppSec или защите инфраструктуры
• Понимание архитектуры и взаимодействия компонентов на стеке .NET, MSSQL, PostgreSQL, Redis и RabbitMQ
• Практический опыт работы с GitLab CI/CD и инструментами безопасности: Semgrep, Trivy, Gitleaks или аналогами
• Уверенное администрирование Linux, в частности Ubuntu/Debian
• Знание принципов сетевой безопасности; самостоятельно администрировать сетевое оборудование не нужно
• Понимание Docker и Kubernetes и практик защиты контейнеров и приложений
• Опыт работы с инструментами автоматизации, например Ansible, а также базовые навыки Bash и Python
• Понимание IAM, управления уязвимостями и основ SIEM-мониторинга
• Знакомство с ELK, Prometheus, Grafana, Wazuh/OSSEC или аналогичными решениями

Условия:

• Удалённый формат работы
• График 5/2: с 09:00 до 18:00 или с 10:00 до 19:00
• Конкурентная заработная плата — обсудим по итогам интервью
• Предоставим мощный рабочий ноутбук
• Компенсируем больничные на 100%
• Предоставим скидку на изучение английского языка в Skyeng

Навыки:

• GitLab CI/CD
• SAST
• SCA
• DAST
• C#
• .NET
• Linux
• Ubuntu
• Debian
• PAM
• SSH
• auditd
• Docker
• Kubernetes
• RBAC
• NetworkPolicy
• Secrets
• SecurityContext
• CVE
• CVSS
• TCP/IP
• DNS
• TLS
• PKI
• VPN
• Firewall
• ACL
• WAF
• IAM
• LDAP
• FreeIPA
• SIEM
• Ansible
• Bash
• Python
• Semgrep
• Trivy
• Gitleaks
• ELK
• Prometheus
• Grafana
• Wazuh
• OSSEC
• MSSQL
• PostgreSQL
• Redis
• RabbitMQ