Remote DevSecOps Engineer: Infrastructure Security & CI/CD

Miractal; United States; Remote; USD 110,000 - 150,000; Full time

Benefits offered by this job

Удалённый формат работы

Ноутбук предоставляется

Скидка на изучение английского

100% компенсация больничных

Job summary

Miractal ищет инженера по информационной безопасности для защиты инфраструктуры и внедрения безопасных проверок в процессе разработки. Будете работать с разработчиками и операционной командой, выявлять уязвимости и помогать внедрять решения.

Требуется опыт в AppSec, знание стека .NET и контейнеризации, а также практика с GitLab CI/CD, Linux и инструментами безопасности. График удалённый, оплата обсуждается, ноутбук предоставят.

Qualifications

• Опыт в сфере информационной безопасности, AppSec или защиты инфраструктуры.
• Понимание архитектуры стека .NET, MSSQL, PostgreSQL, Redis и RabbitMQ.
• Практический опыт с GitLab CI/CD и инструментами безопасности: Semgrep, Trivy, Gitleaks или аналоги.
• Администрирование Linux (Ubuntu/Debian) на уровне администратора.
• Знание сетевой защиты; не требуется самостоятельное администрирование сетевого оборудования.
• Знание Docker и Kubernetes и практик защиты контейнеров и приложений.
• Опыт автоматизации (Ansible), базовые навыки Bash и Python.
• Понимание IAM, управления уязвимостями и SIEM-мониторинга.
• Знакомство с ELK, Prometheus, Grafana, Wazuh/OSSEC или аналогами

Responsibilities

• Встраивать проверки безопасности в CI/CD и настраивать SAST, SCA, DAST и поиск секретов.
• Анализировать C#/.NET-код на уязвимости и инъекции, SSRF и утечки секретов.
• Проверять исправления и работу над ними вне сканеров.
• Защищать Linux-инфраструктуру: настройка PAM/SSH, аудит и логи.
• Участвовать в защите контейнеров и Kubernetes: RBAC, NetworkPolicy, Secrets, SecurityContext.
• Разбирать уязвимости по CVE/CVSS и помогать устранить их.
• Анализировать сетевые риски: TCP/IP, DNS, TLS, VPN, Firewall, ACL.
• Работать с WAF: правила и исключения.
• Поддерживать IAM-практики: LDAP/FreeIPA, минимальные привилегии, сервисные учётные записи.
• Участвовать в мониторинге и расследованиях: корреляция и оповещения.
• Автоматизировать проверки и внедрять безопасные конфигурации.
• Согласовывать требования безопасности с разработкой и эксплуатацией

Skills

AppSec экспертиза

Linux администрирование

Docker & Kubernetes

SAST/SCA/DAST

Python/Bash скрипты

SIEM основы

Tools

Semgrep

Trivy

Gitleaks

ELK/OSSEC

Prometheus/Grafana

Job description

Miractal ищет инженера по информационной безопасности для защиты инфраструктуры и внедрения безопасных проверок в процессе разработки. Будете работать с разработчиками и операционной командой, выявлять уязвимости и помогать внедрять решения.

Требуется опыт в AppSec, знание стека .NET и контейнеризации, а также практика с GitLab CI/CD, Linux и инструментами безопасности. График удалённый, оплата обсуждается, ноутбук предоставят.