Senior инженер по безопасности

Roofr — компания, разрабатывающая CRM для подрядчиков. В связи с расширением команды открыта вакансия Senior Security Engineer. Позиция предполагает подчинение VP of Engineering и тесную работу с CTO и DevOps в рамках security-гильдии Roofr.

Задачи:

• Проектирование и усиление безопасности инфраструктуры в облачных средах: сегментация сети, межсетевые экраны, IDS/IPS, VPN, WAF, EDR.
• Управление уязвимостями: проведение оценок и аутентифицированных сканирований, триаж и приоритизация по эксплуатируемости и масштабу последствий, контроль сроков устранения совместно с инженерами.
• Создание и настройка правил обнаружения (SIEM/SOAR, логика алертов) под реальные техники атак.
• Роль инцидент-командира при инцидентах безопасности: локализация, устранение, форензика, пост-инцидентный разбор.
• Моделирование угроз для новых функций и изменений инфраструктуры до релиза.
• Обеспечение гигиены IAM и безопасности облачной конфигурации (принцип наименьших привилегий, управление ключами и секретами, сетевые границы) в продакшн-аккаунтах AWS.
• Разработка, внедрение и поддержка политик и стандартов безопасности как живых механизмов контроля.
• Управление программой соответствия: сопоставление контролей с NIST CSF 2.0, SOC 2 и CCPA/CPRA, проведение аудитов, устранение пробелов, поддержание доказательств.
• Проведение настольных учений и тренировок по планам реагирования на инциденты.
• Внедрение практик secure-by-design в инженерные процессы: моделирование угроз на этапе проектирования, требования безопасности в SDLC.

Требования:

• Степень бакалавра в области компьютерных наук, IT, кибербезопасности или эквивалентный практический опыт.
• Опыт работы 5–8+ лет в области security engineering, реагирования на инциденты или смежных инфраструктурных ролях, включая роль основного или старшего специалиста по реагированию на реальные инциденты.
• Сертификации CISSP, OSCP, GCIH или CEH будут преимуществом.
• Глубокие знания сетевой безопасности: межсетевые экраны, VPN, маршрутизация и сегментация, сетевые границы, TLS, DNS и способы их эксплуатации злоумышленниками.
• Практический опыт облачной безопасности в AWS: проектирование политик IAM, архитектура VPC, управление KMS и секретами, CloudTrail/GuardDuty или аналоги.
• Реальный опыт реагирования на инциденты: триаж, локализация, форензика, поиск корневой причины.
• Знание инструментов SIEM/SOAR, написание логики обнаружения (Python/Bash), создание собственных инструментов при необходимости.
• Свободное владение фреймворками соответствия NIST CSF 2.0, SOC 2 и CCPA/CPRA и умение переводить контроли в политики, которым следуют люди.
• Сильные навыки программирования: способность читать и писать реальный прикладной код, а не только скрипты, для непосредственного анализа кодовой базы.

Компетенции:

• Уверенность в роли единственного голоса по безопасности в обсуждении, принятие решений и ответственность за них.
• Умение переводить технический риск на язык бизнеса для руководства.
• Спокойствие и решительность в условиях инцидента, документирование по ходу действий.
• Ориентация на владение процессом: создание процессов с нуля, а не ожидание готовых.
• Сильный индивидуальный вклад с желанием оставаться практиком.

Бонус:

• Опыт использования инструментов AI/LLM для безопасности.