- Страна
- Россия
Откликайтесь
на вакансии с ИИ
Junior/Middle Security Engineer
Оценка ИИАвиасейлс — известный бренд с сильной инженерной культурой. Вакансия предлагает отличные возможности для роста в разных направлениях ИБ (SecOps, AppSec) и полностью удаленный формат работы.
Сложность вакансии
Оценка ИИПозиция ориентирована на начинающих специалистов и специалистов среднего уровня. Основная сложность заключается в широком спектре задач — от работы с IAM до участия в incident response, что требует хорошей базы в сетях и Linux.
Анализ зарплаты
Оценка ИИЗарплата в объявлении не указана, но для Junior/Middle Security Engineer в крупных российских IT-компаниях рыночный диапазон составляет от 120 000 до 250 000 рублей. Авиасейлс обычно предлагает конкурентоспособные условия, соответствующие верхней границе рынка для сильных кандидатов.
Сопроводительное письмо
Составьте идеальное письмо к вакансии с ИИ-агентом
Откликнитесь в Авиасейлс уже сейчас
Присоединяйтесь к команде безопасности Авиасейлс и помогайте создавать защищенный продукт для миллионов путешественников!
Описание вакансии
Junior/Middle Security Engineer
Компания: Авиасейлс
*🔹*Что нужно делать
-помогать с vulnerability management;
-адаптировать сценарии выявления инцидентов;
-участвовать в security review инфраструктуры и сервисов;
-разбирать security findings в cloud/k8s/CI;
-работать с IAM, access reviews и secrets management;
-автоматизировать security-проверки и рутинные процессы;
-помогать продуктовым командам улучшать security гигиену;
-участвовать в incident response и расследованиях;
-работать с inventory и visibility инфраструктуры;
-повышать security осведомлённость сотрудников;
-писать документацию.
*🔹*Чего ждём от тебя
-знания информационной безопасности и понимание принципов confidentiality/integrity/availability;
-понимание Linux, сетей и модели OSI;
-знание Git и общее понимание процесса разработки;
-базовое понимание облачной инфраструктуры;
-умение читать техническую документацию и фиксировать результаты работы;
-готовность работать с операционными задачами: доступами, уязвимостями, security backlog, событиями безопасности;
-желание развиваться в инфраструктурной безопасности, AppSec, SecOps или vulnerability management.
IT Jobs в Telegram | в VK | в Max
Создайте идеальное резюме с помощью ИИ-агента
Навыки
- Information Security
- Linux
- OSI Model
- Git
- Cloud Infrastructure
- Kubernetes
- CI/CD
- IAM
- Vulnerability Management
- Incident Response
- SecOps
- AppSec
Возможные вопросы на собеседовании
Проверка базовых знаний сетевой безопасности и модели OSI.
На каком уровне модели OSI работают классические межсетевые экраны и чем они отличаются от WAF?
Оценка понимания процессов управления уязвимостями, указанных в вакансии.
Как вы расставляете приоритеты при обработке большого количества security findings в инфраструктуре Kubernetes?
Проверка навыков работы с секретами и доступами.
Какие лучшие практики управления секретами в CI/CD пайплайнах вы знаете?
Оценка готовности к операционной деятельности и расследованиям.
Опишите ваши действия при обнаружении подозрительной активности в облачной инфраструктуре. С чего начнете расследование?
Проверка навыков автоматизации.
Какие рутинные задачи в области ИБ вы бы автоматизировали в первую очередь и с помощью каких инструментов?
Похожие вакансии
Аналитик по информационной безопасности (не appsec)
Эксперт по управлению рисками персональных данных
Junior/Middle Security Engineer
Middle Solution Sales Manager (Cybersecurity Solutions)
Аналитик информационной безопасности Middle
Jun+/Middle Python Backend
1000+ офферов получено
Устали искать работу? Мы найдём её за вас
Quick Offer улучшит ваше резюме, подберёт лучшие вакансии и откликнется за вас. Результат — в 3 раза больше приглашений на собеседования и никакой рутины!