Вайти
на главную
habr•16 ч. назад

Специалист по безопасности на всех этапах разработки

В офисе МоскваГибридный графикДМСТехника для работыКорпоративные скидки

Навыки и технологии

API и сетевые протоколыGoDockerPythonGitLab CI/CDKubernetes

Ключевая задача

Обеспечение безопасности облачной и on-prem инфраструктуры, контейнерных сред и CI/CD, выстраивание процессов Vulnerability Management и защита на всех этапах разработки.

Описание вакансии

О компании

Несколько лет назад YCLIENTS был амбициозным стартапом.

Теперь мы – лидер рынка онлайн-записи и автоматизации бизнеса, трендсеттер в своем сегменте. Уже шесть лет количество наших клиентов растет в геометрической прогрессии.

Мы – команда, которая меняет то, как предприниматели управляют бизнесом.

Присоединяйся к лидеру рынка онлайн-записи – и помоги нам стать не просто платформой, а интеллектуальной операционной системой для бизнеса.

Обязанности

  • Выстраивать и поддерживать процесс инвентаризации инфраструктурных и endpoint-активов.
  • Реализовывать и развивать контроль сетевой безопасности: access control, сегментация, мониторинг.
  • Обеспечивать безопасность инфраструктуры и платформенных сервисов с учётом требований ИБ и best practices.
  • Проводить security-ревью внутренних сервисов и участвовать в проектировании защищённых облачных решений.
  • Защищать контейнеризированные среды (Docker, Kubernetes) и внедрять механизмы безопасности в CI/CD.
  • Оптимизировать процессы Vulnerability Management и работу с находками.
  • Разрабатывать инструменты для мониторинга и предотвращения угроз, сопровождать инциденты.

Требования

  • Практический опыт обеспечения безопасности облачной и on-prem инфраструктуры.
  • Глубокое знание *nix-систем на уровне администрирования.
  • Понимание стека TCP/IP, принципов работы распределённых систем.
  • Опыт работы с контейнеризацией и понимание её угроз (Docker, Kubernetes).
  • Понимание Firewall/WAF, IDS/IPS, SIEM и принципов сетевого мониторинга.
  • Опыт внедрения практик SSDLC и знание Vulnerability Management.
  • Базовое владение Python или Go для автоматизации.

Будет плюсом:

  • Опыт защиты CI/CD и Kubernetes.
  • Понимание принципов ServiceMesh и service discovery.
  • Опыт работы с AntiDDoS и антибот-системами.
  • Работа с SSO (SAML2, OAuth2, OIDC).
  • Сертификаты: OSCP, CEH или аналоги.

Условия

Прозрачная и конкурентная ЗП, трудоустройство по ТК РФ;

Гибридный график работы.

Техника для работы;

ДМС после испытательного срока;

Поддержка в трудных ситуациях – мы не просто компания, мы – сообщество;

Корпоративные скидки BestBenefits – спорт, путешествия, рестораны, курсы, даже косметика;

Команда, где все на “ты” – нет дресс-кода, нет иерархии, есть доверие.