Старший DevSecOps / Security инженер

Что предстоит делать

<p>INFOBUS Holding — международная продуктовая IT-компания в сфере путешествий. Мы разрабатываем <a href="http://INFOBUS.eu" target="_blank">INFOBUS.eu</a> — платформу для бронирования билетов на автобусы, поезда и авиарейсы, и <a href="http://BusSystem.eu" target="_blank">BusSystem.eu</a> — SaaS-решение для перевозчиков. Мы ищем <strong>Senior DevSecOps / Security Engineer</strong>. Это hands-on роль, охватывающая полный цикл внедрения: от оценки и проектирования решений до конфигурации, развёртывания и валидации.<br><br><strong>Ваши обязанности:</strong></p><ul><li>Оценивать безопасность веб-сайтов, API, инфраструктуры, контроля доступа и данных; разрабатывать реестр рисков и план устранения, согласованный с бизнес-приоритетами.</li><li>Проектировать и внедрять технические средства защиты, определяя, как они будут поддерживаться и мониториться.</li><li>Настраивать и поддерживать Cloudflare, WAF, rate limiting и правила bot management; расследовать подозрительный трафик, сохраняя доступ для пользователей, партнёров и легитимных поисковых краулеров.</li><li>Внедрять сканирование безопасности кода, зависимостей, секретов и работающих приложений; интегрировать проверки в CI/CD, валидировать результаты и координировать устранение уязвимостей.</li><li>Работать с DevOps над усилением безопасности серверов, сетевого оборудования, облачных сервисов и баз данных посредством контроля доступа, управления секретами, логирования и безопасных конфигураций.</li><li>Настроить сбор событий безопасности и алертинг, разработать процедуры реагирования на инциденты, участвовать в расследованиях и устранять первопричины для предотвращения повторяющихся инцидентов.</li><li>Определять требования к безопасности конечных устройств, включая защитные инструменты, обновления и конфигурации; координировать внедрение с IT-поддержкой.</li><li>Поддерживать готовность к техническому аудиту путём внедрения необходимых средств защиты и подготовки доказательств их работы.</li><li>Документировать конфигурации и процедуры, обучать внутренних специалистов и передавать знания для поддержки дальнейшего обслуживания.</li></ul><p><strong>Что мы ищем:</strong></p><ul><li>Практический опыт самостоятельного внедрения решений безопасности — от проектирования до развёртывания в продакшене.</li><li>Сильные знания Linux, сетей, HTTP/HTTPS, TLS, DNS, управления доступом и конфигураций серверов.</li><li>Опыт обеспечения безопасности облачной и on-premises инфраструктуры, умение работать с GCP.</li><li>Опыт работы с Cloudflare или аналогичными решениями, включая WAF, защиту от DDoS, bot management и анализ трафика.</li><li>Опыт автоматизации проверок безопасности и интеграции инструментов безопасности в CI/CD.</li><li>Понимание безопасности веб-приложений, API, баз данных и хранения персональных данных.</li><li>Опыт анализа событий безопасности и реагирования на инциденты.</li><li>Умение переводить требования безопасности в конкретные технические конфигурации и выполнимые задачи.</li><li>Проактивный, самостоятельный подход, умение расставлять приоритеты бизнес-рисков, чётко объяснять технические вопросы и координировать изменения между командами.</li></ul><p><strong>Будет плюсом:</strong></p><ul><li>Опыт подготовки компании к аудиту ISO 27001 с технической точки зрения.</li><li>Опыт внедрения технических средств защиты персональных данных.</li></ul><p><strong>Что предлагает эта роль:</strong></p><ul><li>Возможность построить комплексную программу кибербезопасности для международной продуктовой компании.</li><li>Влияние на выбор инструментов безопасности и технических подходов.</li><li>Работа с клиентской платформой, внешними API, SaaS-продуктом, а также облачной и on-premises инфраструктурой.</li><li>Прямое сотрудничество с CTO и тесное взаимодействие с техническими и бизнес-командами.</li></ul><p><strong>Отправьте нам своё резюме — будем рады обсудить ваш опыт и возможность присоединиться к INFOBUS!</strong></p> <div> <a href="https://jobs.dou.ua/companies/infobus/vacancies/377900/#reply-btn-id">Откликнуться на вакансию</a> </div>