Senior Security Engineer (Infrastructure & Cloud) — Chillbase

Чем предстоит заниматься

Infrastructure & Cloud Security

• Развитие и укрепление security-контролей для облачной инфраструктуры
  
• Обеспечение сетевой безопасности: WAF, DDoS protection, firewall, mTLS
  
• Сокращение attack surface на уровне инфраструктуры и сервисов
  

Offensive Security & Testing

• Проведение и координация vulnerability assessments и pentests
  
• Участие в bug-bounty-программах и responsible disclosure
  
• Поиск уязвимостей с применением практик offensive security
  
• Проверка устойчивости систем к различным типам атак
  

Что хотим видеть

• Опыт от 3-х лет в роли Security Engineer / Infrastructure Security / Platform Security
  
• Уверенный hands-on-опыт в cloud / infrastructure security
  
• Практические навыки работы с Kubernetes security
  
• Глубокое знание сетевой безопасности (WAF, DDoS, firewall, mTLS)
  
• Опыт Linux-hardening и понимание attack surface
  
• Опыт работы с GCP и/или AWS IAM (least privilege, service accounts, audit logs)
  
• Умение автоматизировать задачи (Python / Bash / Go или другой язык)
  
• Опыт работы с Terraform (infrastructure / security as code)
  
• Практика проведения vulnerability assessment / pentest
  
• Самостоятельность и зрелость при принятии технических решений
  

Дополнительно будет классно

• Опыт в high-load-продуктовых компаниях
  
• Опыт работы с корпоративными системами и управлением доступами (Google Workspace и др.)
  

Почему эта роль интересна

• Возможность влиять на архитектурные и инженерные решения
  
• Работа на пересечении offensive и defensive security
  
• Прямое влияние на устойчивость и защищённость инфраструктуры
  
• Развитая инженерная культура и тесное взаимодействие с командами разработки
  

Мы предлагаем

Рост и развитие

Проект активно растёт вместе с командой, которая его строит. Мы инвестируем в развитие каждого специалиста и регулярно пересматриваем зарплаты по итогам работы. Помимо этого, действует система промоушена, дающая возможность переходить на более ответственные позиции.

Комфортные условия

Формат работы: офис или гибрид. Гибкий график с возможностью брать дэй-оффы без лишней бюрократии.

Забота о сотрудниках

Sick-days без потери в зп, поддержка в сложных жизненных ситуациях, минимум бюрократии и процессов ради процессов.

Мы внимательно рассматриваем каждый отклик и обязательно напишем, если ваш профиль соответствует задачам роли. Если вы не получили ответ в течение 14 календарных дней, значит, на текущем этапе мы не готовы продолжить общение по этой позиции. Будем рады вернуться к вам в будущем — следите за нашими вакансиями.