Senior Security Engineer (Infrastructure & Cloud)

Чем предстоит заниматься

Infrastructure & Cloud Security

• Развитие и усиление security-контролей для cloud и инфраструктуры
• Управление сетевой безопасностью: WAF, DDoS protection, firewall, mTLS
• Снижение attack surface на уровне инфраструктуры и сервисов

Offensive Security & Testing

• Проведение и координация vulnerability assessments и pentests
• Работа с bug-bounty-программами и responsible disclosure
• Выявление слабых мест через практики offensive security
• Тестирование устойчивости систем к различным типам атак

Что хотим видеть

• Опыт работы в роли Security Engineer / Infrastructure Security / Platform Security от 3-х лет
• Сильный hands-on-опыт в cloud / infrastructure security
• Практический опыт с Kubernetes security
• Глубокое понимание сетевой безопасности (WAF, DDoS, firewall, mTLS)
• Опыт Linux-hardening и понимание attack surface
• Опыт работы с GCP и/или AWS IAM (least privilege, service accounts, audit logs)
• Навыки автоматизации (Python / Bash / Go или другой язык)
• Опыт работы с Terraform (infrastructure / security as code)
• Опыт проведения vulnerability assessment / pentest
• Самостоятельность и зрелость в принятии технических решений

Дополнительно будет классно

• Опыт в high-load-продуктовых компаниях
• Опыт работы с корпоративными системами и доступами (Google Workspace и др.)

Почему эта роль интересна

• Возможность влиять на архитектурные решения и инженерные подходы
• Работа на стыке offensive и defensive security
• Реальное влияние на устойчивость и безопасность инфраструктуры
• Сильная инженерная культура и плотная работа с командами разработки

Мы предлагаем

Рост и развитие

Наш проект активно развивается, как и команда, создающая его. Мы вкладываемся в рост каждого специалиста и регулярно пересматриваем зарплаты по результатам работы. Более того, у нас действует система промоушена, позволяющая специалистам проявить себя на более ответственных позициях.

Комфортные условия

Формат работы: офис или гибрид. Гибкий график с возможностью брать дэй-оффы без лишней бюрократии.

Забота о сотрудниках

Sick-days без потери в зп, помощь в сложных жизненных ситуациях, минимум бюрократии и процессов ради процессов.

Мы внимательно относимся к каждому отклику и обязательно напишем, если ваш профиль совпадает с задачами роли. Если вы не получили ответ в течение 14 календарных дней, значит, на этом этапе мы не готовы продолжить общение по этой позиции. Будем рады вернуться к вам в будущем — следите за нашими вакансиями.