Advansys — динамично развивающаяся компания, предлагающая решения, ориентированные на предоставление интеллектуальных, модульных и устойчивых технологических решений, которые улучшают операционную деятельность, повышают качество обслуживания клиентов и способствуют модернизации бизнеса. Имея в штате более 400 квалифицированных инженеров, мы обслуживаем более 100 корпоративных клиентов в 14 странах. Специализируемся на широком спектре премиальных услуг, включая автоматизацию бизнеса, промышленную цифровизацию, разработку на low-code платформах, облачные сервисы, автоматизацию складов и стратегический аутсорсинг.
Основанная в 2014 году, Advansys является частью INTRO Group — частного конгломерата, основанного в 1980 году, с разнообразными инвестициями в различных сферах бизнеса, включая нефтегазовую отрасль, недвижимость, специализированное инжиниринговое дело, финансовые инвестиции, пищевую промышленность и производство.
Цель должности:
Мы ищем старшего инженера SecOps, который будет выступать в качестве технического эксперта по безопасности облачных решений и систем, поддерживая пресейл-деятельность и проекты по внедрению в области сетевой безопасности, межсетевых экранов и DevSecOps. Должность предполагает проектирование архитектуры безопасности, техническое управление и практическое руководство внедрением в средах клиентов.
Обязанности:
- Выступать в качестве технического эксперта по сетевой безопасности, межсетевым экранам (FortiGate, Palo Alto, Check Point или аналогичным) и DevSecOps в рамках пресейл-деятельности и проектов по внедрению.
- Руководить проектированием и анализом безопасных облачных и гибридных архитектур: сегментация сети, Zero Trust, IAM, WAF, SIEM/SOAR.
- Отвечать за проектирование, масштабирование и миграцию архитектур межсетевых экранов и сетевой безопасности, включая HA/failover, VPN и сегментацию.
- Проектировать и внедрять конвейеры DevSecOps: Security-as-code, интеграцию SAST/DAST/SCA и Policy-as-code.
- Применять лучшие практики облачной безопасности для защиты приложений, данных и инфраструктуры в IaaS/PaaS/SaaS.
- Оказывать техническую поддержку на этапе пресейл: проводить экспертные сессии, оценки безопасности, составлять предложения и технические задания для проектов по безопасности.
- Поддерживать реагирование на инциденты, обнаружение угроз и управление уязвимостями в облачных/гибридных средах.
- Вносить вклад в управление безопасностью: соответствие нормативным требованиям (ISO 27001, NIST, CIS Benchmarks), оценки рисков и обзоры безопасности клиентов.
- Поддерживать и развивать базу знаний SecOps, политики безопасности и рабочие процедуры.
- Обучать инженеров SecOps среднего уровня и способствовать развитию внутренних компетенций в области безопасности.
Требования:
- Степень бакалавра в области компьютерных наук, инженерии или смежной области.
- Более 6 лет практического опыта в области облачной/сетевой безопасности с подтвержденным экспертным уровнем в как минимум двух из следующих областей: сетевая безопасность, межсетевые экраны, DevSecOps.
- Доказанный опыт работы с корпоративными платформами межсетевых экранов (FortiGate, Palo Alto, Check Point или аналогичными) – проектирование, миграция и HA/failover.
- Практический опыт работы с элементами управления облачной безопасностью: WAF, IAM, SCPs, Secrets Management, KMS, CASB, DLP, SIEM/SOAR в AWS, Azure и/или GCP.
- Глубокое знание Infrastructure as Code и Security as Code (Terraform, CloudFormation, Azure ARM).
- Солидное знание основ сетевой безопасности: VPN, IDS/IPS, микросегментация, Zero Trust.
- Практический опыт обеспечения безопасности контейнеров/Kubernetes (admission controllers, service mesh, runtime scanning, policy enforcement).
- Опыт интеграции безопасности в конвейеры CI/CD (инструменты SAST/DAST/SCA, policy-as-code).
- Рабочее знание нормативных рамок: ISO 27001, SOC 2, GDPR, CIS Benchmarks.
- Владение инструментами автоматизации/скриптинга (Python, Bash или PowerShell) для задач безопасности.
- Сертификаты: Fortinet NSE4+ или Palo Alto PCNSE (или эквивалент) плюс сертификат по облачной безопасности (AWS/Azure/GCP Security Specialty) или CISSP/CCSP.
