DevSecOps Engineer (AWS)

Локация: удалённый или гибридный формат работы; офис в центре Санкт-Петербурга.

Компания

Продукт с большой пользовательской аудиторией.

Что делать

• Внедрять и развивать SIEM: подключать источники логов, настраивать правила обнаружения и алерты, устранять шум.
• Развивать ASOC и vulnerability management: интегрировать SAST, DAST, SCA и инфраструктурные сканеры, автоматизировать дедупликацию, приоритизацию и передачу находок до подтверждённого исправления.
• Интегрировать security-проверки с GitLab CI и настраивать quality gates.
• Развивать защиту публичного периметра с помощью WAF, ALB, nginx, сетевых ограничений и контроля внешней доступности сервисов.
• Внедрять управление секретами, поддерживать инвентаризацию систем и каталог сервисов в Backstage, автоматизировать развёртывание security-систем через Infrastructure as Code.
• Поддерживать решения в продакшене, участвовать в сложных расследованиях и документировать архитектуру, процессы, инструкции и сценарии реагирования.

Требования

• Практический опыт DevOps, DevSecOps или инфраструктурной безопасности.
• Уверенная работа с Linux, сетями, HTTP/TLS, nginx и контейнерами.
• Опыт работы с AWS: IAM, VPC, Security Groups, ALB, S3, CloudTrail и CloudWatch.
• Опыт работы с Infrastructure as Code-инструментами; в команде используется Pulumi.
• Опыт построения CI/CD в GitLab CI.
• Умение писать скрипты или небольшие сервисы на TypeScript, Python, Go либо другом языке.
• Понимание принципов работы SIEM, ASOC, SAST, DAST, SCA, WAF и vulnerability management.
• Способность самостоятельно пройти путь от исследования задачи до внедрения и эксплуатации решения.
• Умение обсуждать технические решения с безопасниками, разработчиками и DevOps-инженерами.

Хорошо, если есть

• Практический опыт внедрения или развития SIEM и ASOC.
• Опыт с OpenSearch или Elastic Stack, SecObserve, DefectDojo или аналогичными платформами.
• Опыт с Backstage или другими каталогами сервисов.
• Опыт с Wazuh, AWS WAF, OpenBao или HashiCorp Vault.
• Опыт защиты Kubernetes и контейнерной инфраструктуры.
• Участие в расследовании реальных инцидентов.

Культура и преимущества

• Высокая автономность, минимум бюрократии и быстрые релизы.
• Возможность напрямую влиять на архитектурные решения.
• Гибкое начало рабочего дня.
• Конкурентная заработная плата.
• ДМС со стоматологией или компенсация спорта после испытательного срока.