Junior/Middle Security Engineer

Что за роль

В этой роли Junior/Middle Security Engineer вы будете помогать команде с управлением уязвимостями и участвовать в анализе инцидентов безопасности. Основные задачи включают адаптацию сценариев выявления инцидентов, участие в security review инфраструктуры и сервисов, а также автоматизацию security-проверок.

Что предстоит делать:

• Помогать с vulnerability management; • Адаптировать сценарии выявления инцидентов; • Участвовать в security review инфраструктуры и сервисов; • Разбирать security findings в cloud/k8s/CI; • Работать с IAM, access reviews и secrets management; • Автоматизировать security-проверки и рутинные процессы; • Помогать продуктовым командам улучшать security гигиену; • Участвовать в incident response и расследованиях; • Работать с inventory и visibility инфраструктуры; • Повышать security осведомлённость сотрудников; • Писать документацию.

Что важно знать

Мы ищем кандидата с хорошими знаниями в области информационной безопасности и пониманием принципов confidentiality/integrity/availability. Вам потребуется знание Linux, сетей и модели OSI, а также базовое понимание облачной инфраструктуры. Если вы готовы работать с операционными задачами и хотите развиваться в инфраструктурной безопасности, AppSec, SecOps или vulnerability management, эта роль для вас!