Публикатор: Jjjj

Публикатор: Jjjj Обсуждение: @devops_jobs #резюме Формат работы: удалёнка Занятость: проектная / частичная / разовые задачи Ожидания по оплате: почасовая Позиция: DevSecOps / Application Security / DevOps Engineer Работаю на стыке инфраструктуры, DevOps и информационной безопасности. Беру задачи на аутсорс, разовые проекты, внедрения, аудит и техническое сопровождение. Могу как подключиться к уже существующей инфраструктуре и доработать её, так и с нуля настроить инфраструктурную и security-часть проекта. Основные направления: Application Security, WAF, Container Security, Kubernetes Security, CI/CD Security, DevSecOps, Infrastructure Security, Linux Security, NGFW, Vulnerability Management, Hardening, Monitoring / Logging. Что могу сделать: - Настроить инфраструктуру под проект: Linux, Docker, Kubernetes, Nginx, GitLab CI/CD, Terraform, AWS, мониторинг и логирование. - Настроить CI/CD и автоматизировать сборку, тестирование, security-проверки и деплой. - Провести hardening Linux / Docker / Kubernetes и аудит по CIS Benchmarks. - Провести аудит инфраструктуры, Kubernetes и CI/CD: права доступа, конфигурации, RBAC, NetworkPolicy, secrets, контейнеры, образы, открытые сервисы и типовые проблемы безопасности. - Настроить сетевую безопасность: NGFW, сегментацию, NAT, DMZ, правила доступа, ingress / egress. - Внедрить и настроить WAF, подключить веб-приложения и API, настроить политики, исключения и кастомные правила, провести тюнинг и минимизировать false positive. - Провести PoC / пилот, помочь с подготовкой стенда, тестированием и дальнейшим вводом решения в эксплуатацию. - Внедрить Container Security: image scanning, vulnerability management, runtime security, интеграция проверок в CI/CD. - Настроить DevSecOps pipeline: SAST, DAST, SCA, IAST, secret scanning, security gates и автоматические security-проверки. - Настроить Vulnerability Management: сканирование, triage, приоритизация уязвимостей, контроль исправлений и remediation. - Настроить Prometheus / Grafana / ELK, централизованный сбор логов, мониторинг инфраструктуры и alerting. - Доработать существующую инфраструктуру или security-систему, если что-то работает нестабильно, неправильно настроено или требует усиления безопасности. - Помочь подобрать ИБ-решения под задачи компании. Могу сравнить WAF, NGFW, Container Security, SAST / DAST / SCA и другие продукты, подобрать стек под инфраструктуру, требования и бюджет. Стек: WAF - PT Application Firewall PRO, UserGate WAF, Гарда WAF NGFW - UserGate NGFW, PT NGFW Container Security - PT Container Security, Kaspersky Container Security AppSec - PT Application Inspector, PT BlackBox, Trivy, Grype, SonarQube, Snyk, OWASP ZAP, Burp Suite, Bandit, Nikto, Aikido Security DevOps / Infrastructure - Kubernetes, Docker, GitLab CI/CD, Terraform, AWS, Nginx, Linux, Prometheus, Grafana, ELK, Python Security - CIS Benchmarks, RBAC, NetworkPolicy, Hardening, Vulnerability Management, Secret Scanning, OWASP Top 10 Сертификация: PT Application Firewall PRO - Certified Specialist PT Application Inspector - Certified Specialist Kaspersky Container Security - Certified Professional Гарда WAF - расширенный продуктовый курс Astra Linux - администрирование Формат работы: аутсорс, разовые задачи, проектная работа, внедрения, аудит, консультации, настройка инфраструктуры, hardening, подбор и сравнение ИБ-решений. тг - @jkk_vvv