Описание

Мы ищем инженера, который будет находить ручные, трудоёмкие и повторяющиеся процессы внутри Security Services и превращать их в работающие инструменты автоматизации. Основная задача роли — взаимодействовать с внутренними заказчиками, разбираться в их текущих процессах, выявлять точки для автоматизации и предлагать технические решения. Это могут быть скрипты, интеграционные сценарии, workflow в n8n, внутренние сервисы, AI-агенты, решения на базе LLM и ML или полноценные приложения. Инженер будет отвечать за полный цикл автоматизации: от первичного анализа процесса и создания прототипа до пилотирования, внедрения и передачи решения в эксплуатацию. Внутренними заказчиками могут выступать команды SOC, DFIR и форензики, пентестеры, red team, исследователи приложений, реверс-инженеры, команды бренд-протекшена, поиска утечек и другие подразделения Security Services.

Обязанности

Разработка сервисов и инструментария, применяемого для оказания offensive и defensive услуг компании (Penetration Testing, Red Teaming, Incident Response, Threat Hunting, etc.)
Внедрение и поддержка подхода Infrastructure-As-Code для on-premise и облачных инфраструктур, используемых подразделением для оказания услуг
Внедрение CI/CD для процессов доработки, сборки и управления конфигурациями инструментария, применяемого в рамках оказания услуг penetration testing и red teaming
Оптимизация процессов обеспечение выполнения требований информационной безопасности в отношении сервисной инфраструктуры
Ведение технической документации по вверенным ресурсам

Требования

Уверенное владение Go
Уверенное владение Python
Опыт автоматизации процессов с использованием bash/powershell
Знание подходов DevOps/DevSecOps
Опыт работы с Windows и Linux на уровне системного администратора
Опыт работы с контейнерными средами docker/kubernetes
Навыки работы с системами автоматизированного управления инфраструктурами (terraform/ansible)
Широкий кругозор в области прикладной информационной безопасности

Будет плюсом

Опыт внедрения CI/CD
Опыт работы с IAAS платформами (AWS/DigitalOcean/etc.)
Опыт сетевого администрирования
Опыт работы с ELK и системами мониторинга
Опыт работы TFS
Прикладные знания в одной из следующих предметных областей: Penetration Testing & Red Teaming, Threat Hunting, Security Operations

Условия

Социальный пакет
Оплата мобильной связи
ДМС и страхование жизни (включая детей) с первого месяца
Обучение: митапы, конференции, сертификации, иностранные языки, курсы по развитию навыков
Ежемесячная доплата на питание
Интересная работа
Команда признанных экспертов
Масштабные задачи и международные продукты
Современные технологии
Расширение технического кругозора
Комфортные условия
2 спортзала и сауна прямо в офисе
Свой ресторан и бар
Врач и массаж в офисе
Программа релокации в HQ для кандидатов из регионов

Процесс отбора

Найти подходящую вашему опыту и интересам вакансию
Откликнуться на интересующую вакансию и прикрепить резюме
Если ваше резюме нам подходит — пройти интервью со специалистом по подбору персонала и руководителем направления, в котором открыта эта вакансия
Получить официальное предложение о работе