Security Automation Engineer

Автоматический пересказ вакансии на русском. Полный текст на языке оригинала и форма отклика — на сайте работодателя.

Инженер по автоматизации безопасности в команду Information Security. Разработка автоматизаций и плейбуков для детекции, триажа и реагирования на инциденты, интеграция security-платформ через API и AI-ассистированные workflow.

Задачи

• Проектировать, разрабатывать, тестировать и поддерживать надёжные масштабируемые security-автоматизации и плейбуки для детекции, триажа и реагирования на инциденты
• Интегрировать security-платформы, бизнес-приложения и внутренние инструменты через REST API и вебхуки
• Разрабатывать и улучшать AI-ассистированные workflow для обогащения алертов, поддержки триажа и отчётности с guardrails, тестированием и оценкой
• Управлять инфраструктурой автоматизации через infrastructure-as-code и настраивать деплой через CI/CD
• Мониторить здоровье, надёжность и производительность автоматизаций, устранять сбои и измерять экономию времени
• Вести техническую документацию, операционные процедуры и инвентарь автоматизированных процессов
• Работать с аналитиками Security Operations и инженерными командами: собирать требования и превращать операционные задачи в технические решения

Требования

• Не менее 3 лет практического опыта в software engineering, DevOps или security engineering
• Сильное владение Python: поддерживаемый код, тестирование, обработка ошибок, логирование
• Опыт построения, использования и интеграции REST API
• Опыт работы с Terraform и настройки CI/CD пайплайнов
• Практический опыт с Microsoft Azure и/или AWS, включая serverless и workflow-сервисы (Azure Functions, Azure Logic Apps)
• Понимание безопасного управления секретами, идентичностями, доступами и правами
• Знание фреймворков и стандартов ИБ: ISO 27001, NIST, CIS, SOC 2
• Английский Upper-intermediate (B2) и выше, письменный и устный

Условия

• Гибкая, ориентированная на сотрудников культура
• Инновационная и коллаборативная команда
• Компания признана одной из лучших управляемых компаний Швейцарии по версии Deloitte три года подряд с 2024 года
• Корпоративные поездки (Армения в 2023, Швейцария в 2025)
• Рассматриваются кандидаты, находящиеся в Германии, Армении, Франции или Великобритании

Навыки

• Python
• Go
• REST API
• webhooks
• Terraform
• CI/CD
• Microsoft Azure
• AWS
• Azure Functions
• Azure Logic Apps
• serverless
• LLM
• SOAR
• SIEM
• EDR
• ISO 27001
• NIST
• CIS
• SOC 2