Привет! Мы международная IT компания Marfatech.
На рынке мы выросли от стартапа по привлечению трафика до компании с международными проектами. Мы занимаемся разработкой в сфере гейм-приложений и системами BI-аналитики. Нам нравится создавать и внедрять новые технологии максимально быстро, с минимумом бюрократии, чтобы менять IT-мир к лучшему!
Ищем в команду Инженера по облачной безопасности
Обязанности:
- Разработка HLD/LLD для новых сервисов и сетевых топологий в AWS, Hetzner и
- частных облаках
- Формирование требований по защите данных, сегментации, управлению доступом (IAM, Key Management, Secrets)
- Развёртывание и администрирование решений EDR, SOAR-платформ, NTA/NDR
- Интеграция средств мониторинга и корреляции событий с SIEM
- Написание скриптов на Python/Bash/PowerShell; использование Terraform, Ansible, CloudFormation для автоматизации развёртывания и управления политиками безопасности
- Создание и поддержка security-playbook в SOAR, автоматизация реагирования на инциденты и рутинных проверок соответствия (compliance checks)
- Разработка политик, стандартов и процедур (SOP, Runbooks, Security Guidelines)
- Проведение архитектурных ревью и консультаций для DevOps/разработчиков,
- обучение команд облачным best-practices по безопасности.
Требования к кандидату:
- Не менее 3 лет практического опыта работы в области облачной безопасности
- Глубокие знания AWS (VPC, IAM, KMS, Security Hub, GuardDuty, WAF) и
- понимание принципов защиты инфраструктуры в Hetzner Cloud и on-prem
- приватных облаках
- Практический опыт внедрения и администрирования EDR, SOAR, NTA/NDR-систем (пилот → продуктив, интеграция с SIEM)
- Навыки автоматизации: Terraform, CloudFormation, Ansible + Python/Bash (обработка API, CI/CD)
- Опыт написания и поддержания технической документации (HLD, LLD, политики
- безопасности) и архитектурного проектирования
- Понимание методологий IR, MITRE ATT&CK, NIST CSF; уверенный анализ логов и
- сетевого трафика
- Уровень владения английским языком не ниже B2 (Upper-Intermediate).
Будет плюсом:
- Сертификация: AWS Security Specialty, CCSP, GCSA, OSCP,
- HashiCorp Terraform Associate
- Опыт работы с Kubernetes security (EKS, Kube-Bench, Kyverno/OPA, Falco)
- Практика внедрения политики Zero Trust, SASE, ZTA-frameworks
- Опыт работы с GitLab/GitHub Actions и DevSecOps-конвейерами (SCAs,
- IaC-scanning, DAST/SAST)
Личные качества:
- Этическая зрелость, строгая конфиденциальность, высокая личная ответственность.
- Проактивность, инициативность, ориентация на вовлечение, а не «формальное
- обучение».
- Гибкость, ответственность, отзывчивость, чувство юмора☺
Мы предлагаем:
- Официальное трудоустройство в соответствии с ТК РФ;
- Достойный уровень заработной платы;
- Формат работы: офис, в дальнейшем обсуждаем гибрид;
- Сложные, интересные задачи;
- Гарантируем полное отсутствие бюрократии;
- Возможность карьерного роста и профессионального развития;
- Открытая и свободная friendly среда - у нас ты сможешь сам задавать тренды, а не следовать им;
- ДМС;
- Частичная оплата занятий спортом;
- 50% компенсация оплаты изучения английского языка;
- 10 бесплатных сессий и 50% компенсация оплаты консультаций психолога;
- График работы: пять дней в неделю (гибкое начало дня);
- 5 сикдеев в год дополнительно.
