Ведущий специалист по информационной безопасности (защита АСУ ТП)

Обязанности:

Информатизация и обеспечение информационной безопасности

Требования:

• Высшее образование

Условия:

• Аттестованная должность
• ежемесячное денежное довольствие, ежеквартальные премии
• Льготная выслуга лет (один год за два)
• пенсия ФССП по выслуге лет через 10 календарных лет
• санаторно-курортное лечение

At DBeaver, our team has a shared vision to integrate data into the routines and decision-making process of every individual. With a dedicated community of over 10 million active users worldwide who constantly inspire us, our open-source approach fuels innovation within. 

We are looking for a DevSecOps Engineer to join our development team and help keep our infrastructure and products secure, focusing on cloud infrastructure, CI/CD security, and vulnerability management. You'll also help our engineering teams build secure products and have real influence over how we approach security.

Location: This role can be based in our hybrid offices in Belgrade, Serbia, or Budapest, Hungary; or remotely in Europe.

What You’ll Do:

• Design, implement, and maintain secure cloud and on-premise infrastructure.
• Integrate security controls into CI/CD pipelines and development workflows.
• Automate security checks, compliance validation, and vulnerability management processes.
• Secure containerized environments and Kubernetes clusters.
• Implement and maintain secrets management, identity, and access control solutions.
• Monitor infrastructure and applications for security threats and vulnerabilities.
• Collaborate closely with developers, QA engineers, and platform teams to promote DevSecOps best practices.
• Participate in security reviews, architecture discussions, and threat modeling activities.
• Contribute to security standards, policies, and technical documentation.

What You Bring: 

• 5+ years in DevOps, DevSecOps, or infrastructure engineering, with recent focus on security.
• Hands-on cloud security experience, preferably with AWS environments. 
• Experience working with pen testers or running security assessments, and following findings through to fixes.
• Experience implementing vulnerability scanning, CVE triage, dependency management, and container security controls.
• Understanding of application and infrastructure security principles.
• Knowledge of networking fundamentals, IAM, secrets management, and secure authentication mechanisms.
• Hands-on experience with Docker and Kubernetes in production.
• Experience with infrastructure as code, such as Terraform, and CI/CD platforms such as Jenkins or similar. 
• Knowledge of English (B2 level).

Bonus Skills:

• Knowledge of security frameworks and standards such as ISO 27001 or NIST.
• Experience creating security practices for AI use, not just using AI tools.
• Experience with SIEM, monitoring, and observability platforms.
• Security certifications such as AWS Security Specialty, CKS, CISSP, CCSP, or similar.
• Experience contributing to open-source projects.
• Understanding of database security concepts and data protection practices.

We Use the Following Tools: 

• AWS
• Kubernetes
• Docker
• Terraform 
• GitHub
• Prometheus
• Grafana
• ELK Stack

About DBeaver:

DBeaver Corporation provides a full-featured data solution that easily adapts to users' needs, from open-source tools to all-in-one enterprise software. Our mission is to make it possible for all kinds of people and organizations to leverage all kinds of data.  

We are committed to creating a diverse and inclusive workplace where everyone feels welcomed and valued. If you are looking for an opportunity to join a collaborative and supportive team, we invite you to apply today.

Мы любим свою работу, уважаем заказчиков, а главное — начинаем день с кофе. Обязательно крепкого. И чтобы чашка была побольше =)

У нас нет слова «невозможно» — есть: «интересно», «опять что-то сломалось? серьёзно?!»

Присоединяйся к нам!

В чем важность твоей работы:

• Обработка и решение сервисных обращений в соответствии с внутренними регламентами и SLA;
• Полный комплекс работ по администрированию DLP-систем (серверная и клиентская части): установка, настройка, обновление, резервное копирование;
• Сопровождение эксплуатации СЗИ с использованием средств удаленного доступа, проведение регламентных и профилактических работ (включая выезды на объекты при необходимости);
• Развертывание и поддержка тестовых стендов, моделирующих аппаратно-программную среду Заказчика;
• Траблшутинг: устранение сбоев, выявление узких мест и анализ производительности высоконагруженных систем;
• Разработка, настройка и развитие политик безопасности: написание и оптимизация правил (регулярные выражения, словари, шаблоны), снижение уровня ложных срабатываний;
• Настройка и поддержка систем мониторинга (Zabbix + Grafana), написание собственных скриптов мониторинга;
• Ведение и наполнение инженерной базы знаний по поддерживаемым продуктам, документирование процессов и регламентов;
• Консультирование специалистов Заказчика и внутренних подразделений по вопросам эксплуатации СЗИ;
• Взаимодействие с производителями оборудования и разработчиками ПО (вендорами) для решения сложных инцидентов и получения обновлений.

• Опыт работы в службах эксплуатации или технической поддержки (2-я или 3-я линия) с пониманием процессов ITIL/ITSM, работы с Service Desk и соблюдения SLA;
• Практический опыт администрирования, настройки и сопровождения DLP-систем (например InfoWatch, Solar Dozor, StaffCop) от 2 лет;
• Умение писать и адаптировать правила контроля (регулярные выражения, словари, морфология, шаблоны). Навык анализа перехваченных данных и оптимизации правил для снижения ложных
  срабатываний.
• Подтвержденный опыт администрирования серверов на базе ОС Linux (Astra Linux, Debian 10-12, RedOS 7/8) и Windows Server;
• Практический опыт установки, настройки, резервного копирования и базовой оптимизации СУБД (PostgreSQL, ClickHouse или Cassandra);
• Опыт написания скриптов (Bash/Python) для автоматизации рутинных операций и практический опыт развертывания/настройки Zabbix + Grafana.

• Опыт сопровождения DLP-решений в инфраструктуре среднего или крупного предприятия (от 500–1000 и более рабочих мест / конечных точек);
• Наличие сертификата по продукту DLP InfoWatch или другим DLP-системам.

Внимание, при отклике на данную вакансию мы попросим тебя ответить на пару коротких вопросов 😊