Security Engineer — автоматизация ИБ, Python

Опыт работы: 3–6 лет. Занятость: полная. График: 5/2, 8 рабочих часов. Формат: на месте работодателя, Алматы.

Задачи:

• Писать код и вайбкодить с LLM — Python + Claude / Cursor / собственные ассистенты в ежедневной работе. Это центральная часть работы.
• Автоматизировать рутину безопасности: Excel-выгрузки, ручные проверки конфигов, точечные интеграции между Jira / Git / IAM / CMDB / ITSM. Превращать их в скрипты, ботов в Teams, мини-сервисы.
• Писать детекторы и проверки: мисконфиги, теневые активы, ACL, поведенческие триггеры, с мышлением offensive security.
• Строить внутреннюю платформу: общая модель данных, API, дашборды.
• Документировать, ревьюить друг друга, делиться с другими командами внутри группы (Blue Team и AppSec).

Ожидания:

• Строить продукты, а не скрипты: roadmap, поддержка, обратная связь, конкуренция с внешними решениями.
• Любить кодить и вайбкодить с LLM: Claude, локальные модели — что-то из этого ежедневно. Ключевая практика роли: разговаривать с моделью, ревьюить её код, ловить галлюцинации, быстро итерироваться.
• Кодить самому, а не только генерировать: понимать код, находить проблемы, переписывать куски, объяснять выбор. Промпт-инжиниринг без разработческого и security-бэкграунда не подходит.
• Python без боли: поддерживаемый код в проде, не только скрипты «на коленке».
• 3+ года в одном из: security automation, detection engineering, platform / data engineering, DevSecOps. Бэкграунд в Red Team / пентесте с переходом в защиту приветствуется.
• Понимать, как работают атакующие, и уметь превращать это в defense.
• SQL (PostgreSQL, ClickHouse), REST/GraphQL API, Git, Docker, CI/CD.
• Английский Intermediate — чтобы читать advisories и security research в оригинале.

Условия:

• Профессиональный коллектив.
• Возможность работать над проектами, приносящими пользу для тысяч людей.
• Неограниченный рост.
• Скидки на фитнес, обучение английскому языку, подарки на праздники и дни рождения.
• Бонусы и уникальные предложения от компаний холдинга.
• Спонсирование профессионального обучения.
• Насыщенная корпоративная жизнь с выездами на природу, праздничными мероприятиями в офисе, играми и розыгрышами подарков.