Ведущий DevSecOps инженер (Azure, Terraform, Sentinel)

Что предстоит делать

N-iX ищет Lead DevSecOps Engineer (Azure, Terraform, Sentinel) Более 1,5 млн клиентов и более миллиарда человек в более чем 180 странах используют Customer solutions, чтобы ускорить процесс ведения бизнеса и упростить жизнь людей. С помощью интеллектуального управления соглашениями Client высвобождает критически важные для бизнеса данные, запертые внутри документов. До сих пор они были оторваны от бизнес-систем учета, что стоило бизнесу времени, денег и упущенных возможностей. Используя наш продукт, компании могут создавать, заключать и управлять соглашениями. Мы ищем опытного и мотивированного инженера для присоединения к нашей команде Threat Detection Engineering в рамках инициативы по миграции на Infrastructure-as-Code. Подчиняясь руководителю Threat Detection Engineering, вы будете отвечать за миграцию Microsoft Sentinel и связанных ресурсов Azure, обеспечивающих наши возможности по обнаружению угроз, на Infrastructure-as-Code (Terraform). Эта роль требует прочной базы в software engineering, DevOps и cloud engineering, а также фокуса на надежности систем. Обзор команды: Security Operations, включающая Threat Intel, Detection Engineering и CSIRT, выявляет и снижает угрозы за счет построения детекций, анализа алертов и форензических расследований. Мы проактивные, ориентированные на инженерию, движимые намерением специалисты по решению проблем, посвятившие себя защите бизнеса. Мы ставим в приоритет доверие, защиту данных клиентов и целостность платформы. Наша динамичная глобальная команда быстро внедряет инновации с помощью передовых технологий, способствуя непрерывному улучшению и проактивной защите от развивающихся угроз. Detection Engineering составляет основу нашей платформы данных и операций по обнаружению, проектируя и разрабатывая pipeline, а также создавая код и детекции для обеспечения его эффективности. Этот pipeline обеспечивает работу нашего сервиса мониторинга, основанного на software engineering, позволяя выявлять релевантные угрозы и передавать CSIRT алерты, требующие действий, для эффективного реагирования.

• Перевести конфигурацию существующих ресурсов Microsoft Sentinel и Azure (используемых для сбора, обработки и приема телеметрии безопасности) на Infrastructure-as-Code (Terraform).
• Создавать, автоматизировать и управлять конфигурацией ресурсов Azure, используя pipeline GitHub и Azure DevOps (ADO).
• Демонстрировать принципы software engineering на протяжении всего жизненного цикла миграции, включая использование контроля версий, автоматизированного тестирования и pipeline непрерывной интеграции/непрерывного развертывания (CI/CD) для исключения ломающих изменений и ложных отрицательных результатов.
• Эффективно взаимодействовать с командой Threat Detection Engineering для создания повторяемой, масштабируемой документации по автоматизированному развертыванию инфраструктуры.
• Четко и лаконично доносить технические концепции безопасности, результаты анализа инфраструктуры и обновления о статусе миграции как до технических, так и до нетехнических заинтересованных сторон.

Что ждём от вас

• Базовые требования:
• 7+ лет прогрессирующего опыта в Software Engineering, DevOps, Cloud Engineering или Cybersecurity, при этом как минимум 2+ года явно посвящены автоматизации Infrastructure-as-Code (Terraform) и провижинингу окружений облачной платформы.
• Прямой практический опыт создания, управления и поддержки безопасных pipeline непрерывной интеграции и непрерывного развертывания (CI/CD) как в GitHub, так и в Azure DevOps (ADO).
• Глубокая техническая экспертиза в провижининге и управлении облачной инфраструктурой с помощью Terraform, включая управление state-файлами, модульную разработку и выполнение рефакторинга без простоев.
• Прямой опыт настройки и оптимизации сред Microsoft Sentinel SIEM с особым фокусом на развертывание связанных ресурсов Azure, используемых для сбора и приема журналов безопасности с помощью кода.
• Высокий уровень владения языками программирования, такими как Python или Go, а также инструментами для написания скриптов (например, PowerShell, Bash), специально адаптированными для автоматизации систем, взаимодействия с облачной платформой и кастомных интеграций API.
• Подтвержденная способность создавать четкую, всеобъемлющую инженерную документацию, включая архитектурные схемы облачных развертываний и исчерпывающий инвентарный учет ресурсов, находящихся под управлением Terraform.
• Предпочтительные требования:
• Степень бакалавра или эквивалентный опыт в области Computer Science, Engineering или смежной области; сертификаты по продвинутой безопасности или cloud engineering (например, Microsoft Certified: DevOps Engineer Expert, Azure Security Engineer Associate или HashiCorp Certified: Terraform Associate) являются явным преимуществом.
• Опыт управления крупномасштабными развертываниями инфраструктуры в сложных мультитенантных облачных средах.
• Прочная фундаментальная база в security-focused software engineering, DevSecOps или архитектуре систем с интенсивной автоматизацией.
• Подтвержденный опыт эффективного сотрудничества между командами engineering, infrastructure и security operations для достижения архитектурного совершенства.
• Мы предлагаем*:
• Гибкий формат работы — удаленно, в офисе или гибкий
• Конкурентоспособная зарплата и хороший компенсационный пакет
• Персонализированный карьерный рост
• Инструменты профессионального развития (программа наставничества, tech talks и тренинги, центры компетенций и многое другое)
• Активные tech-сообщества с регулярным обменом знаниями
• Компенсация расходов на образование
• Памятные подарки к годовщинам
• Корпоративные мероприятия и team building
• Другие льготы, зависящие от локации
• не применяется для фрилансеров