Задачи:

  • Кодить и вайбкодить с LLM — Python + Claude / Cursor / собственные ассистенты в ежедневке. Это центральная часть работы, не «инструмент сбоку».

  • Автоматизировать рутину безопасности — Excel-выгрузки, ручные проверки конфигов, точечные интеграции между Jira / Git / IAM / CMDB / ITSM. Превращаем их в скрипты, ботов в Teams, мини-сервисы;

  • Писать детекторы и проверки — мисконфиги, теневые активы, ACL, поведенческие триггеры. С offensive security мышлением;

  • Строить внутреннюю платформу — общая модель данных, API, дашборды;

  • Документировать, ревьюить друг друга, делиться — с другими командами внутри группы (Blue Team и AppSec).

Мы ожидаем от кандидата:

  • Строишь продукты, а не скрипты. Мы делаем ИБ-продукты с внутренними клиентами . Это значит roadmap, поддержка, обратная связь, конкуренция с внешними решениями;

  • Любишь кодить и вайбкодить с LLM. Claude, локальные модели — что-то из этого ежедневно. Не «плюсом» — это ключевая практика роли. Ты с моделью разговариваешь, ревьюишь её код, ловишь галлюцинации, итерируешься быстро;

  • Кодишь сам, а не только генерируешь. Без LLM не теряешься: понимаешь что происходит в коде, можешь найти проблему, переписать кусок, объяснить выбор. Промпт-инжиниринг без разработческого и security-бэкграунда — не тот профиль;

  • Python без боли — поддерживаемый код в проде, не только скрипты «на коленке»;

  • 3+ года в одном из: security automation, detection engineering, platform / data engineering, DevSecOps. Бэкграунд в Red Team / пентесте с переходом в защиту — приветствуется;

  • Понимаешь, как работают атакующие, и умеешь превращать это в defense;

  • SQL (PostgreSQL, ClickHouse), REST/GraphQL API, Git, Docker, CI/CD;

  • Английский Intermediate — чтобы читать advisories и security research в оригинале.

Что мы предлагаем:

  • Профессиональный коллектив;

  • Возможность работать над проектами, приносящими пользу для тысяч людей;

  • Неограниченный рост;

  • Скидки на фитнес, обучение английскому языку, подарки на праздники и дни рождения;

  • Бонусы и уникальные предложения от компаний холдинга;

  • Спонсирование профессионального обучения;

  • Насыщенная корпоративная жизнь с выездами на природу, праздничными мероприятиями в офисе, играми и розыгрышами подарков.