Beschreibung
✈️ Купибилет — проект, который помогает людям комфортно путешествовать уже 14 лет. Возможно, ты хотя бы раз пользовался нашим сервисом. Сейчас мы предлагаем тебе стать частью команды и совместно сделать продукт Купибилета ещё лучше!
Ищем самостоятельного инженера в команду информационной безопасности. Основная задача — внедрять и развивать технические security-инициативы: SIEM, ASOC, защиту публичного периметра и автоматизацию процессов ИБ. Тебе предстоит: Внедрять и развивать SIEM: подключать источники логов, настраивать правила обнаружения и алерты, устранять шум.
Развивать ASOC и vulnerability management: подключать SAST, DAST, SCA и инфраструктурные сканеры, автоматизировать дедупликацию, приоритизацию и передачу находок до подтверждённого исправления. Интегрировать security-проверки с GitLab CI и настраивать понятные quality gates. Развивать защиту публичного периметра: WAF, ALB, nginx, сетевые ограничения и контроль внешней доступности сервисов.
Внедрять и сопровождать управление секретами и другие инфраструктурные средства защиты. Поддерживать инвентаризацию систем: выстраивать единые правила тегирования и поддерживать каталог сервисов в Backstage в актуальном состоянии. Автоматизировать развёртывание и конфигурацию security-систем через Infrastructure as Code.
Поддерживать внедрённые решения в продакшене и подключаться к сложным расследованиям. Документировать архитектуру, процессы, инструкции и сценарии реагирования. Мы ожидаем: Практический опыт DevOps, DevSecOps ил
Vollständige Beschreibung, Unternehmen und Bewerbungslink — nach der Anmeldung.
AnmeldenKontaktdaten des Arbeitgebers (E-Mail/Telefon/Telegram) sind in der öffentlichen Vorschau ausgeblendet.
Senden Sie Ihren Lebenslauf — dann können Arbeitgeber Sie direkt kontaktieren.