Компания не указана
DevSecOps / Application Security / DevOps Engineer
2 нед. назад
Страна неизвестнаRemote
linuxdockerkubernetesgitlab ci/cdterraformawsnginxprometheus
Работа на стыке инфраструктуры, DevOps и информационной безопасности. Выполнение задач на аутсорс, разовые проекты, внедрения, аудит и сопровождение.
Обязанности
- Настроить инфраструктуру под проект: Linux, Docker, Kubernetes, Nginx, GitLab CI/CD, Terraform, AWS, мониторинг и логирование.
- Настроить CI/CD и автоматизировать сборку, тестирование, security-проверки и деплой.
- Провести hardening Linux / Docker / Kubernetes и аудит по CIS Benchmarks.
- Провести аудит инфраструктуры, Kubernetes и CI/CD: права доступа, конфигурации, RBAC, NetworkPolicy, secrets, контейнеры, образы, открытые сервисы и типовые проблемы безопасности.
- Настроить сетевую безопасность: NGFW, сегментацию, NAT, DMZ, правила доступа, ingress / egress.
- Внедрить и настроить WAF, подключить веб-приложения и API, настроить политики, исключения и кастомные правила, провести тюнинг и минимизировать false positive.
- Провести PoC / пилот, помочь с подготовкой стенда, тестированием и дальнейшим вводом решения в эксплуатацию.
- Внедрить Container Security: image scanning, vulnerability management, runtime security, интеграция проверок в CI/CD.
- Настроить DevSecOps pipeline: SAST, DAST, SCA, IAST, secret scanning, security gates и автоматические security-проверки.
- Настроить Vulnerability Management: сканирование, triage, приоритизация уязвимостей, контроль исправлений и remediation.
- Настроить Prometheus / Grafana / ELK, централизованный сбор логов, мониторинг инфраструктуры и alerting.
- Доработать существующую инфраструктуру или security-систему, если что-то работает нестабильно, неправильно настроено или требует усиления безопасности.
- Помочь подобрать ИБ-решения под задачи компании. Могу сравнить WAF, NGFW, Container Security, SAST / DAST / SCA и другие продукты, подобрать стек под инфраструктуру, требования и бюджет.
Требования
- Опыт работы на стыке инфраструктуры, DevOps и информационной безопасности.
- Знание Application Security, WAF, Container Security, Kubernetes Security, CI/CD Security, DevSecOps, Infrastructure Security, Linux Security, NGFW, Vulnerability Management, Hardening, Monitoring / Logging.
Будет плюсом
- Сертификация PT Application Firewall PRO - Certified Specialist.
- Сертификация PT Application Inspector - Certified Specialist.
- Сертификация Kaspersky Container Security - Certified Professional.
- Расширенный продуктовый курс Гарда WAF.
- Администрирование Astra Linux.
Условия
- Формат работы: аутсорс, разовые задачи, проектная работа, внедрения, аудит, консультации, настройка инфраструктуры, hardening, подбор и сравнение ИБ-решений.