Инженер по безопасности / DevSecOps

Что предстоит делать

<p><b>Мы — toogeza</b>, украинская рекрутинговая компания, специализирующаяся на найме талантов и построении команд для технологических стартапов по всему миру. Люди решают исход большой игры, и мы можем помочь найти нужных.</p><p>Мы ищем специалиста на позицию <strong>Security Engineer / DevSecOps</strong> для внедрения и совершенствования средств контроля безопасности в нашей корпоративной инфраструктуре и новых цифровых сервисах, включая AI-решения.</p><p>Наша среда объединяет системы Windows и Linux, частную и облачную инфраструктуру, SaaS-платформы, а также внутренние разработанные приложения и интеграции.</p><p>Вы будете тесно сотрудничать с CISO, DevOps, IT Operations и проектными командами, чтобы выявлять технические риски, внедрять меры защиты, автоматизировать задачи безопасности и проверять эффективность средств контроля. Мы ценим практические инженерные навыки, самостоятельное решение проблем и опыт перевода требований governance в техническую реализацию.</p><p><b>Подчинение: </b>Head of Cybersecurity (CISO)<b><br>Тип роли: </b>Hands-on individual contributor</p><p><strong>Чем вы будете заниматься:</strong></p><p>Мониторинг безопасности и обнаружение</p><ul><li>Разрабатывать и внедрять дорожную карту мониторинга безопасности, включая требования, архитектуру и приоритеты интеграции.</li><li>Участвовать в выборе и развитии нашей архитектуры SIEM/XDR.</li><li>Интегрировать источники логов и поддерживать надёжную, полную и полезную телеметрию безопасности.</li><li>Разрабатывать и тестировать правила обнаружения, логику корреляции и запросы для threat hunting.</li><li>Поддерживать расследование инцидентов и совершенствовать процедуры реагирования.</li></ul><p>Управление уязвимостями</p><ul><li>Внедрять воспроизводимый процесс обнаружения уязвимостей, валидации, приоритизации, отслеживания устранения и повторного тестирования.</li><li>Оценивать эксплуатируемость и влияние на бизнес с учётом экспозиции, критичности активов и потенциальных путей атаки.</li><li>Разрабатывать планы устранения совместно с IT и DevOps, отслеживать прогресс и проверять эффективность исправлений.</li></ul><p>Безопасная доставка сервисов и hardening</p><ul><li>Проверять безопасность архитектур сервисов, конфигураций, интеграций и CI/CD пайплайнов.</li><li>Разрабатывать технические чек-листы, охватывающие контроль доступа, ролевые модели, учётные данные и секреты, сетевую связность, внешние интеграции, шифрование и логирование.</li><li>Внедрять и автоматизировать безопасные базовые конфигурации.</li><li>Работать с DevOps для оценки готовности к запуску в продакшн с точки зрения безопасности и устранения выявленных рисков.</li><li>Планировать и валидировать изменения в безопасности с учётом доступности сервисов и возможностей отката.</li></ul><p>Автоматизация безопасности и инженерия с помощью AI</p><ul><li>Создавать скрипты и интеграции для анализа событий, проверки конфигураций, управления уязвимостями и отчётности.</li><li>Использовать AI-ассистенты для программирования и агентные инструменты для поддержки инженерных задач.</li><li>Валидировать сгенерированный код и результаты, а также защищать учётные данные, права доступа и корпоративные данные на протяжении этих процессов.</li></ul><p>Внедрение безопасности и governance для AI</p><ul><li>Разрабатывать и применять чек-листы оценки безопасности для корпоративных LLM-сервисов, AI-ассистентов, агентов и их интеграций.</li><li>Оценивать доступ к данным и инструментам, изоляцию выполнения и сценарии, которые могут негативно повлиять на информацию или системы.</li><li>Устранять такие риски, как prompt injection, утечка данных, избыточные разрешения и ошибки авторизации.</li><li>Переводить согласованные требования AI governance в технические средства контроля и шаги верификации.</li></ul><p>Валидация безопасности</p><ul><li>Проводить авторизованные тесты сценариев атак и эксплуатируемости уязвимостей.</li><li>Проверять, обнаруживают ли или предотвращают инструменты мониторинга и защиты тестируемую активность.</li><li>Использовать результаты для улучшения конфигураций, покрытия обнаружения и процедур реагирования.</li></ul><p><strong>Что мы ищем:</strong></p><ul><li>Практический опыт в Security Engineering, DevSecOps или инфраструктурных/DevOps ролях со значительной ответственностью за безопасность продакшна.</li><li>Способность вести технические задачи от исследования и планирования до внедрения и валидации.</li><li>Практический опыт работы с SIEM/XDR, включая подключение логов, запросы, правила обнаружения и расследование алертов.</li><li>Практический опыт управления уязвимостями и hardening систем или сервисов.</li><li>Глубокое понимание Linux, Windows Server/Active Directory, сетей, аутентификации и контроля доступа. Приветствуется более глубокая экспертиза в одной среде при наличии рабочих знаний другой.</li><li>Понимание безопасности облаков, контейнеров, API и CI/CD, включая управление секретами.</li><li>Способность проверять код, Infrastructure as Code и конфигурации и предлагать действенные улучшения.</li><li>Навыки скриптинга и автоматизации с использованием Python, PowerShell и/или Bash, API и Git.</li><li>Практическое использование AI-инструментов для инженерных задач с дисциплинированным подходом к проверке их результатов.</li><li>Способность валидировать слабые места безопасности, объяснять их влияние и конструктивно работать с техническими командами над устранением.</li><li>Владение английским языком, достаточное для технической документации и поддержки вендоров.</li></ul><p>Опыт работы с governance</p><ul><li>Вам должно быть комфортно переводить политики безопасности, решения по рискам и согласованные требования в конфигурации, технические чек-листы и критерии приёмки.</li><li>Это включает документирование пробелов в контролях, планов устранения и компенсирующих мер; предоставление доказательств того, что контроли внедрены и протестированы; а также эскалацию нерешённых рисков или исключений через согласованный процесс.</li><li>CISO задаёт направление и приоритеты безопасности и координирует решения по рискам с ответственными стейкхолдерами. Ваша роль — обеспечивать технический анализ, внедрение и верификацию.</li></ul><p><strong>Будет плюсом:</strong></p><ul><li>Опыт работы с Cortex XDR, Microsoft Sentinel или Wazuh; знакомство с XQL или KQL.</li><li>Безопасность AWS или Azure, Terraform, Ansible и GitLab CI/CD.</li><li>Palo Alto, Google Workspace, Microsoft 365/Entra ID или решения для управления привилегированным доступом.</li><li>Опыт внедрения или тестирования AI-агентов, retrieval-augmented generation (RAG) или корпоративных LLM-сервисов.</li><li>Опыт пентестинга, red teaming, эмуляции противника или purple teaming.</li><li>Опыт предоставления технических доказательств для аудитов или внедрения контролей в рамках программы ISMS/ISO 27001.</li><li>Опыт построения практических процессов безопасности в небольшой команде.</li></ul><p>Как вы будете работать</p><p>Вы будете взаимодействовать с опытными DevOps и IT-инженерами, объяснять проблемы безопасности с чёткими техническими доказательствами и помогать разрабатывать работоспособные решения. Приоритеты будут согласовываться с CISO, а последовательность выполнения — определяться в зависимости от рисков и возможностей команды.</p><p>Мы ценим продемонстрированный практический вклад и способность обеспечивать подтверждённые улучшения. Опыт работы со всеми перечисленными выше технологиями не требуется.</p><h3>Что мы можем вам предложить?</h3><ul><li><strong>Реальное влияние на безопасность.</strong> Возьмите на себя ответственность за ключевые инициативы в области security engineering, помогайте формировать практики безопасности и видьте непосредственные результаты своей работы в инфраструктуре и цифровых сервисах компании.</li><li><strong>Создавать и улучшать, а не просто поддерживать.</strong> Получите практический опыт разработки решений для мониторинга безопасности, управления уязвимостями и автоматизации с возможностью влиять на технические подходы и инструменты.</li><li><strong>Совмещайте наступательную и оборонительную безопасность.</strong> Применяйте мышление Purple Team, выявляя и валидируя уязвимости, тестируя возможности обнаружения и превращая находки в практические улучшения безопасности.</li><li><strong>Исследуйте AI Security и новые технологии.</strong> Работайте с AI-инструментами безопасности и участвуйте в обеспечении безопасности новых AI-сервисов, ассистентов и интеграций по мере расширения использования AI в компании.</li><li><strong>Расширяйте свою техническую экспертизу.</strong> Получите опыт работы с разнообразными средами, включая частную облачную инфраструктуру, системы Linux и Windows, облачные платформы и современные практики DevOps.</li><li><strong>Работайте в тесном контакте с руководством по безопасности.</strong> Взаимодействуйте напрямую с Cybersecurity Lead (CISO) и опытными DevOps и IT-инженерами, имея пространство для технической инициативы, обмена знаниями и профессионального роста.</li><li><strong>Гибкая удалённая работа</strong> с периодическими очными встречами команды и сессиями совместной работы.</li><li><strong>Бюджет €600 на обучение и развитие</strong> для поддержки вашего профессионального роста.</li><li><strong>Гибкая надбавка на льготы</strong> для спорта, психологического благополучия и досуга: €50/месяц для сотрудников в Украине и других европейских локациях или €150/месяц для сотрудников на Кипре.</li><li><strong>Медицинская страховка</strong> для поддержки вашего здоровья и благополучия.</li><li><strong>Компенсация коворкинга</strong> до €200/месяц в Европе.</li></ul> <div> <a href="https://jobs.dou.ua/companies/toogeza/vacancies/378605/#reply-btn-id">Откликнуться на вакансию</a> </div>