Младший инженер по информационной безопасности (Python)

📑 Вакансия DevOps/DevSecOps‐инженер

На месте работодателя, удалённо или гибрид · Полная занятость

💎 •••••••• ищет DevOps/DevSecOps‐инженера для обеспечения процессов разработки и эксплуатации цифровых продуктов с фокусом на информационную безопасность: предстоит развёртывать и сопровождать приложения совместно с командами разработки, поддерживать CI/CD‐процессы (GitLab, Jenkins, Ansible, Docker Swarm, Kubernetes, Helm, Terraform, Yandex Cloud), управлять секретами и доступом (HashiCorp Vault, RBAC в Kubernetes и GitLab), настраивать политики безопасности в k8s (PodSecurity, Network Policies, OPA/Gatekeeper), развивать инструменты контроля безопасности цепочки поставок ПО, участвовать в реагировании на инциденты ИБ и R&D‐задачах, диагностировать проблемы, работать с системами мониторинга и диагностики (Zabbix, ELK, Mimir, Grafana, Loki), автоматизировать процессы сопровождения и поддерживать документацию.

🧩 Требования: уверенные знания Linux (включая Astra Linux) в области администрирования и безопасности, высокий уровень владения Bash, понимание принципов авторизации и аутентификации, опыт работы с реляционными и нереляционными БД, с GitLab CI, знание сетевых технологий (TCP/IP, модель OSI), принципов безопасности сетей, виртуализации и контейнеризации, понимание современных угроз ИБ, методов и средств защиты информации, методологии оценки уязвимостей (CVSS, EPSS) и их классификации (CWE), организации процессов разработки ПО (git, ветвление кода, CI/CD), опыт работы с Kafka и RabbitMQ, системами сбора логов (EFK/ELK, Grafana Loki) и мониторинга (Prometheus, Grafana). Плюсом — знание Golang или Python для автоматизации, опыт с Openstack и в условиях импортозамещения.

📩 Резюме отправлять: ••••••••

🔮 •••••••• — бесплатно постим IT-вакансии

Специалист по ИБ AI в ••••••••

💰По итогам собеседования

📌Условия и бонусы:
Фултайм, гибрид (МСК).

📌Наши ожидания:
– Опыт в кибербезопасности от 2–3 лет в одной или нескольких областях: Application Security, DevSecOps, Cloud Security, Kubernetes Security, API Security, Product Security;
– Понимание принципов security review, threat modeling и безопасной разработки;
– Понимание web/API-безопасности: аутентификация, авторизация, OAuth2/OIDC, SAML, JWT, RBAC, service-to-service-взаимодействие;
– Базовое понимание AI/LLM-стека: LLM, prompt, system prompt, context window, embeddings, RAG, vector database, AI-agent, agent memory, tools/function calling.

✍🏼••••••••