Principal Field Security Engineer

Привет! Мы — международная IT-компания. Мы прошли путь от группы единомышленников до масштабного бизнеса и помогли вырасти целому ряду успешных технологических проектов, представленных на рынках России, СНГ, Латинской Америки и Азии.

Мы ищем опытного Senior DevSecOps инженера, готового объединить зрелую классическую экспертизу в инфраструктурной безопасности и передовые подходы на базе AI-агентов. Вам предстоит строить надежный контур защиты гибридной инфраструктуры и выводить процессы DevSecOps на новый уровень через агентные пайплайны и глубокую автоматизацию.

Чем предстоит заниматься:

• Разрабатывать агентные workflow для DevSecOps: генерация и валидация Infrastructure as Code, автоматизированный разбор результатов SAST/DAST/SCA, корреляция событий и анализ первопричин инцидентов.

• Проектировать harness для ИИ-агентов: оркестрация многошагового выполнения, управление контекстом и состоянием, интеграция инструментов через API/MCP, структурированные выходные данные, обработка ошибок, retry/timeout-политики и аудит действий.

• Интегрировать ИИ-автоматизацию в CI/CD и GitOps с проверками policy as code, изолированным исполнением, минимальными привилегиями, контролем изменений и механизмами rollback.

• Обеспечивать комплексную защиту гибридной инфраструктуры: hardening Linux-серверов, сетевая сегментация, работа с физическими серверами (bare-metal), облаками и кластерами Kubernetes.

• Защищать периметр и сетевую связность: настройка Cloudflare, WAF, DNS, сетевой связности, VPN/firewall и отражение DDoS-атак.

• Встраивать security-проверки в пайплайны поставки CI/CD: анализ исходного кода, контейнеров, зависимостей, IaC и автоматизированный поиск уязвимостей и секретов.

• Внедрять и администрировать контур доступа и секретов: настройка RBAC, MFA, централизованное хранение и ротация секретов с использованием Vault/OpenBao, Keycloak и Teleport.

• Развивать системы мониторинга и расследовать инциденты: сбор метрик, логирование и алертинг на базе Prometheus, Grafana, Loki/OpenSearch, Wazuh.

• Автоматизировать инфраструктурные процессы с помощью Ansible, Terraform, Python/Bash, создавая стабильные программные обвязки с использованием AI-инструментов и понятные регламенты безопасности.

Что для нас важно:

• Опыт в роли DevOps / DevSecOps от 5–6 лет: крепкая инженерная база, самостоятельность и готовность брать ответственность за прод.

• Практический опыт применения LLM API (Claude, Codex и др.) в инфраструктуре: создание работающих агентных сценариев для работы с Linux, Terraform, Ansible и Python, подтверждённое реальными кейсами.

• Опыт разработки управляемых агентных систем: tool calling, управление жизненным циклом задач и контекстом, валидация через JSON Schema, сохранение состояния, обеспечение идемпотентности операций и восстановление после частичных сбоев.

• Понимание специфики безопасности и тестирования LLM-автоматизации: методы защиты от prompt injection и утечек секретов, разграничение доступа к инструментам, настройка регрессионных eval-наборов, интеграционные тесты и многоэтапная валидация изменений перед раскаткой в production.

• Опыт работы с «железом» (bare-metal): обязателен практический опыт работы с физическими серверами и аппаратным сетевым оборудованием, а не только публичными облаками.

• Глубокие знания Linux: уверенное администрирование, системные журналы, траблшутинг и профилирование производительности.

• Фундаментальное понимание сетевого стека: TCP/IP, DNS, TLS, VPN, маршрутизация и правила межсетевого экранирования.

• Навыки автоматизации: отличное владение Ansible, Terraform, уверенный скриптинг на Bash/Python.

• Зрелый инженерный подход: умение решать задачи «под ключ», трезво оценивать риски, держать SLA и внедрять изменения без сбоев в работе продакшена.

Будет плюсом:

• Опыт написания кастомных MCP-серверов (Model Context Protocol).

• Опыт сертификации инфраструктуры по отраслевым стандартам безопасности (ISO 27001, PCI DSS, SOC 2).

• Публичные статьи, выступления или open-source проекты в области DevSecOps и LLM-assisted автоматизации.

Мы предлагаем:

1. Профессиональный рост и развитие:

• Работа над сложными и интересными задачами

• Бюджет на обучение, конференции и профессиональную литературу

• Команда экспертов, готовых делиться опытом, и культура открытого фидбэка

2. Условия работы:

• Оформление ТК РФ/ИП

• Конкурентная заработная плата (готовы отталкиваться от ваших ожиданий)

• Полностью удаленный формат работы или возможность работать в наших уютных офисах в Казани и Уфе

3. Корпоративная жизнь:

• Яркие корпоративные мероприятия, от онлайн-квизов до выездов на природу

• Поддержка спортивных увлечений команды

• Отсутствие формализма и бюрократии, мы ценим результат и здравый смысл.

Мы рассмотрим все резюме и свяжемся с наиболее подходящими кандидатами!

Вакансия: Специалист по информационной безопасности (сфера здравоохранения)

Откройте новые горизонты в мире кибербезопасности!

Если вы хотите не просто защищать данные, а реально влиять на безопасность жизни людей, присоединяйтесь к нашей команде! Мы ищем специалиста по информационной безопасности, который поможет сделать систему здравоохранения надежной и защищённой.

Ваши задачи:

• Анализировать и выявлять уязвимости в информационных системах медицинских учреждений
• Разрабатывать и внедрять меры по защите персональных и медицинских данных
• Контролировать соблюдение политики информационной безопасности
• Проводить аудит и мониторинг событий безопасности
• Участвовать в расследовании инцидентов и реагировать на них
• Обучать сотрудников основам кибербезопасности
• Вести документацию по вопросам ИБ

Наши ожидания:

• Опыт работы в сфере информационной безопасности от 1 года
• Знание стандартов и нормативных требований (152-ФЗ, GDPR, ISO/IEC 27001)
• Навыки работы с системами защиты информации, антивирусами, межсетевыми экранами
• Умение анализировать логи и выявлять инциденты
• Понимание специфики защиты медицинских данных
• Ответственность, внимательность к деталям, умение работать в команде

Условия и преимущества:

• Официальное трудоустройство, полный соцпакет
• График работы 5/2
• Вклад в развитие здравоохранения и повышение безопасности пациентов
• Работа удаленно (дистанционно) не возможна

О команде и проектах:

• ЕИС в сфере закупок (zakupki.gov.ru);
• ГИС Торги (torgi.gov.ru);
• ЕБП Финансы (модуль ГИИС «Электронный бюджет»).

Мы не просто «пишем код по ТЗ» — мы обеспечиваем соответствие систем требованиям регуляторов, сопровождаем аттестацию и внедряем безопасные практики в разработку. Нам нужен Аналитик ИБ, который будет мостом между нормативкой и командой разработки, а не просто «человеком, который пишет документы по шаблону».

Чем предстоит заниматься:

• Сопровождение проектов по разработке, внедрению и эксплуатации ГИС и ИСПДн — от анализа требований до приведения систем в соответствие с требованиями регуляторов;
• Разработка документации по ИБ: технические задания, модели угроз и нарушителя, эксплуатационная и организационно-распорядительная документация;
• Анализ уязвимостей: оценка возможности эксплуатации, разработка компенсирующих мер, приоритезация устранения;
• Консультирование команд разработки, эксплуатации и сопровождения по вопросам ИБ — вы становитесь точкой экспертизы, к которой идут за решением;
• Оценка соответствия требованиям законодательства и лучшим практикам (ГИС, ИСПДн, КИИ и др.), участие в аттестационных мероприятиях.

• Практический опыт разработки моделей угроз и моделей нарушителя для конкретных систем (ГИС, ИСПДн, КИИ) — с обоснованием выбора угроз и мер защиты, а не по шаблону;
• Опыт применения приказов ФСТЭК России № 117 и № 21 на практике: вы понимаете, как требования из документа превращаются в конкретные меры, документы и настройки системы;
• Опыт разработки организационно-распорядительной документации по ИБ, которая реально использовалась (при аттестации, проверках, в эксплуатации), а не лежала «для галочки»;
• Понимание, как устроены ГИС и ИСПДн: классы защищённости, уровни защищённости, категории значимости — и что из этого следует для набора мер;
• Высшее техническое образование (ИБ или техническое + дополнительное образование в сфере ИБ).

Будет плюсом:

• Участие в аттестации информационных систем (не просто «знаю, что это такое», а «проходил, готовил документы, сопровождал»);
• Опыт сертификации ПО или оценки корректности встраивания СКЗИ;
• Знание методических рекомендаций ФСТЭК России по безопасной разработке ПО (SSDLC) и опыт их внедрения;
• Опыт работы с регуляторами (ФСТЭК России, ФСБ) — подготовка ответов на запросы, участие в проверках.

• «Вот система класса К1. Какие меры защиты вы предложите и почему?»
• «Пришло изменение в приказ ФСТЭК. Что изменится в вашей модели угроз и документации?»
• «Нашли уязвимость, но патч поставить нельзя — компонент сертифицирован. Ваши действия?»
• «Как вы объясните разработчику, почему нельзя делать так, как он предлагает, и что можно сделать вместо этого?»

Если вы можете рассуждать, а не вспоминать формулировки — вам будет комфортно в этой роли и на этом собеседовании. Если ваш опыт ограничивается чтением нормативки без применения — к сожалению, мы это быстро увидим.

Мы предлагаем:

• ​​​​​Мы оформляем официально и предлагаем стабильный и прозрачный доход;
• Формат работы: удаленно по РФ, при желании можно посещать офис;
• Зарплата: обсуждается индивидуально;
• Все льготы и преимущества работы в аккредитованной ИТ-компании;
• Обучение: корпоративный университет, электронная библиотека, вебинары с внешними и внутренними экспертами, центр карьерного консультирования;
• Сообщества: школа спикеров, дебат клуб, писатели Хабр, киберспорт;
• Спорт: футбольный, волейбольный и баскетбольный клубы, частичная компенсация затрат на спорт;
• Здоровье: ДМС, включая стоматологию и страхование родственников, врач в офисе, сервис «Понимаю» (психологические и юридические консультации);
• Партнерские программы и скидки для сотрудников: в магазинах-партнерах, фитнес-клубах, на образовательных платформах, на досуговые мероприятия;
• Собственный комфортный офис, где есть место не только для работы, но и для спорта и отдыха: спортзал, салон красоты, летний коворкинг на крыше;
• Питание: столовая, оборудованные кухни, кофейный киоск, вендинговые аппараты здоровой еды.