DevSecOps Engineer (Infrastructure Security)

Локация: удалённый формат работы; график 5/2, с 09:00 до 18:00 или с 10:00 до 19:00

Заработная плата обсуждается по итогам интервью

Компания

Miractal развивает программную инфраструктуру и команду информационной безопасности.

Что делать

• Встраивать проверки безопасности в GitLab CI/CD: SAST, SCA, DAST, поиск секретов и сканирование контейнеров.
• Анализировать C#/.NET-код и проверять исправление уязвимостей, включая SSRF, инъекции, ошибки авторизации и утечки секретов.
• Защищать Linux-инфраструктуру, контейнеры и Kubernetes, включая PAM, SSH, auditd, RBAC, NetworkPolicy, Secrets и SecurityContext.
• Оценивать CVE/CVSS, проверять ложные срабатывания и контролировать устранение уязвимостей.
• Анализировать сетевые риски, настраивать WAF, IAM, правила корреляции и оповещения мониторинга.
• Автоматизировать проверки и безопасные конфигурации, согласовывать требования с разработкой и эксплуатацией.

Требования

• Опыт в информационной безопасности, AppSec или защите инфраструктуры.
• Понимание стека .NET, MSSQL, PostgreSQL, Redis и RabbitMQ.
• Практический опыт с GitLab CI/CD и инструментами Semgrep, Trivy, Gitleaks или аналогами.
• Уверенное администрирование Linux, включая Ubuntu и Debian; понимание Docker и Kubernetes.
• Знание сетевой безопасности, IAM, управления уязвимостями и основ SIEM-мониторинга.
• Опыт с Ansible, базовые навыки Bash и Python; знакомство с ELK, Prometheus, Grafana, Wazuh или OSSEC.

Культура и преимущества

• Удалённая работа.
• График 5/2 с двумя вариантами рабочего времени.
• Мощный рабочий ноутбук.
• Компенсация больничных в размере 100%.
• Скидка на изучение английского языка в Skyeng.