Роль предполагает разработку планов реагирования, проведение оценок и обеспечение эффективной коммуникации по практикам безопасности. Ключевые навыки — технические оценки безопасности, программирование и сильные коммуникативные способности
Обязанности:
Интеграция безопасности:
- Разрабатывать защищённые системы для приложений, сотрудников, партнёров и клиентов.
- Определять процессы, системы и приложения так, чтобы атаки было сложно совершить и легко обнаружить.
- Встраивать практики и инструменты безопасности в пайплайн разработки.
Управление угрозами и инцидентами:
- Разрабатывать и поддерживать планы реагирования на инциденты и плейбуки.
- Регулярно проводить оценку уязвимостей и пентесты.
- Возглавлять или участвовать в реагировании на инциденты: расследование, локализация, устранение и восстановление.
- Мониторить оповещения и инциденты безопасности для своевременного выявления угроз и реагирования на них.
Взаимодействие и обучение
- Сотрудничать с командами разработки и операций, чтобы безопасность учитывалась на всех этапах — от дизайна до развёртывания и поддержки.
- Проводить обучение и оказывать поддержку по инструментам и техникам безопасности, уделяя внимание коммуникации, переговорам и умению влиять.
Требования:
Обязательно
- Опыт проведения технических оценок безопасности, аудитов кода, ревью архитектуры и исследования уязвимостей.
- Владение языками программирования (Python, Golang, JavaScript, Bash).
- Опыт работы с инструментами и технологиями безопасности (SIEM, IDS/IPS, сканеры уязвимостей, автоматизированное тестирование безопасности).
- Отличные коммуникативные навыки — умение объяснять концепции безопасности как техническим, так и нетехническим стейкхолдерам.
- Сильные навыки решения проблем для расследований и оценки рисков.
- Уровень английского: B2+
Будет плюсом
- Знакомство с практиками и инструментами DevOps (Docker, Kubernetes, GitHub Actions, Git, Ansible, Terraform).
- Опыт анализа и предотвращения атак на цепочку поставок.
- Фокус на реальном повышении безопасности, а не на соответствии формальным требованиям.
Условия:- Конкурентный уровень компенсации.
- Гибкий график.
- Компенсация обучения, включая языковые и профессиональные курсы.
- Программа возмещения расходов на оборудование и коворкинг.
Ключевые навыки
- Английский — B2 — Средне-продвинутый