Специалист по информационной безопасности / DevSecOps Engineer — Беларусь, Минск

Ищем специалиста по информационной безопасности для работы над безопасностью программных продуктов, облачной и серверной инфраструктуры компании.

В компании используются различные архитектуры приложений, включая микросервисные решения на Docker/Kubernetes и монолитные PHP-приложения. Инфраструктура размещается в том числе в Microsoft Azure и AWS, процессы разработки и поставки приложений организованы с использованием Azure DevOps.

Специалист будет взаимодействовать с DevOps-инженерами, разработчиками и инфраструктурными командами. В дальнейшем возможно развитие отдельного направления или команды информационной безопасности.

Основные задачи

• Анализ защищённости веб-приложений, API, микросервисов и монолитных систем.

• Внедрение практик DevSecOps и безопасной разработки.

• Автоматизация проверок безопасности в CI/CD (SAST, DAST, SCA, Container Scanning).

• Выявление и анализ уязвимостей, подготовка рекомендаций и контроль их устранения.

• Анализ безопасности Docker, Kubernetes, Linux и облачной инфраструктуры.

• Участие в проверках защищённости и тестировании на проникновение.

• Харденинг серверов, виртуальных машин и контейнерных образов.

• Участие в расследовании инцидентов информационной безопасности.

• Взаимодействие с DevOps и командами разработки по внедрению мер защиты.

Основные требования • Практический опыт работы в информационной безопасности, DevSecOps или Application Security.

• Хорошее понимание Linux, сетей, Docker и принципов работы веб-приложений.

• Понимание безопасности Kubernetes и облачной инфраструктуры.

• Знание OWASP Top 10 и распространённых уязвимостей веб-приложений.

• Опыт работы с инструментами анализа безопасности приложений и инфраструктуры.

• Понимание CI/CD и принципов интеграции проверок безопасности.

• Знание процессов Vulnerability Management.

• Навыки анализа логов и расследования проблем безопасности.

• Навыки автоматизации с использованием Python, Bash или Ansible.

Будет преимуществом

• Практический опыт работы с Azure, AWS и Azure DevOps.

• Опыт обеспечения безопасности PHP-приложений.

• Знание Semgrep, Trivy, SonarQube, OWASP ZAP, Burp Suite.

• Опыт работы с Positive Technologies MaxPatrol VM.

• Опыт эксплуатации SIEM-систем KUMA, ELK или аналогов.

• Опыт работы с HashiCorp Vault.

• Опыт проведения penetration testing.

• Опыт защиты сетевой инфраструктуры и настройки средств сетевой безопасности.

• Знание CIS Benchmarks и инструментов автоматизации конфигураций.

Что ожидаем от кандидата Ищем специалиста, способного самостоятельно анализировать проблемы безопасности, предлагать практические решения и внедрять их совместно с техническими командами.

Нам важен реальный опыт решения задач, а не знание исключительно конкретных продуктов или производителей средств защиты.