Senior DevSecOps Engineer

Мы ищем инженера, который будет находить ручные, трудоёмкие и повторяющиеся процессы внутри Security Services и превращать их в работающие инструменты автоматизации.
Основная задача роли — взаимодействовать с внутренними заказчиками, разбираться в их текущих процессах, выявлять точки для автоматизации и предлагать технические решения. Это могут быть скрипты, интеграционные сценарии, workflow в n8n, внутренние сервисы, AI-агенты, решения на базе LLM и ML или полноценные приложения.

Инженер будет отвечать за полный цикл автоматизации: от первичного анализа процесса и создания прототипа до пилотирования, внедрения и передачи решения в эксплуатацию.
Внутренними заказчиками могут выступать команды SOC, DFIR и форензики, пентестеры, red team, исследователи приложений, реверс-инженеры, команды бренд-протекшена, поиска утечек и другие подразделения Security Services.

Чем предстоит заниматься: 

• Разработка сервисов и инструментария, применяемого для оказания offensive и defensive услуг компании (Penetration Testing, Red Teaming, Incident Response, Threat Hunting, etc.)
• Внедрение и поддержка подхода Infrastructure-As-Code для on-premise и облачных инфраструктур, используемых подразделением для оказания услуг
• Внедрение CI/CD для процессов доработки, сборки и управления конфигурациями инструментария, применяемого в рамках оказания услуг penetration testing и red teaming
• Оптимизация процессов обеспечение выполнения требований информационной безопасности в отношении сервисной инфраструктуры
• Ведение технической документации по вверенным ресурсам 

Что необходимо для этого:

• Уверенное владение Go
• Уверенное владение Python
• Опыт автоматизации процессов с использованием bash/powershell
• Знание подходов DevOps/DevSecOps
• Опыт работы с Windows и Linux на уровне системного администратора
• Опыт работы с контейнерными средами docker/kubernetes
• Навыки работы с системами автоматизированного управления инфраструктурами (terraform/ansible)
• Широкий кругозор в области прикладной информационной безопасности 

Будет плюсом:

• Опыт внедрения CI/CD
• Опыт работы с IAAS платформами (AWS/DigitalOcean/etc.)
• Опыт сетевого администрирования
• Опыт работы с ELK и системами мониторинга
• Опыт работы TFS
• Прикладные знания в одной из следующих предметных областей: Penetration Testing & Red Teaming, Threat Hunting, Security Operations