Security Automation Engineer (Full Stack)

DMED - единый оператор цифрового здравоохранения Узбекистана. Это экосистема цифровых медицинских решений, объединяющая государственные и частные медицинские учреждения, фармацевтический сектор, врачей и пациентов в единую цифровую инфраструктуру. Мы ищем Security Automation Engineer (Full Stack) в ИБ отдел.

Обязанности:

• Автоматизация реестров ИБ (доступы, инциденты, уязвимости) - разработка внутренних инструментов и дашбордов

• Разработка автоматизированных уведомлений по критичным событиям ИБ

• Интеграция систем логирования и мониторинга с внутренними процессами ИБ

• Разработка скриптов и сервисов для автоматизации рутинных ИБ-процессов (отзыв и назначение доступов и др.)

• Совместная работа с командой разработки по внедрению security-инструментов в CI / CD

• Участие в формировании требований SSDLC

• Поддержка и развитие внутренних инструментов ИБ

• Взаимодействие с отделом разработки

Обязательные требования:

• Минимум 2 года опыта full-stack разработки (MERN / PHP / Go, React / Vue)

• Опыт работы с REST API и базами данных

• Понимание основ информационной безопасности (OWASP Top 10, базовые практики secure coding и др)

• Опыт разработки внутренних инструментов автоматизации и дашбордов

• Уверенное владение Git и CI / CD пайплайнами

• Самостоятельность, готовность разбираться в незнакомых системах

• Умение писать базовые тесты для верификации работоспособности кода

Будет плюсом:

• Опыт работы в команде ИБ

• Знание python и ruby для скриптинга и автоматизации процессов пентеста

• Опыт работы с SIEM-системами (Wazuh и др.)

• Опыт работы с объектами критической информационной инфраструктуры (КИИ)

• Опыт написания юнит тестов

Условия:

• Официальное трудоустройство;

• Работа в развивающейся IT-компании;
• Молодой и дружный коллектив;