Инженер по безопасности
Переработал работу с находками Nessus и Jira, настроил переход от статического токена Vault к GitLab JWT, связал DefectDojo и Jira в панели уязвимостей.
Безопасность инфраструктуры и продуктов, Linux и автоматизация.
Переработал работу с находками Nessus и Jira, настроил переход от статического токена Vault к GitLab JWT, связал DefectDojo и Jira в панели уязвимостей.
Эксплуатировал инфраструктуру из более чем 250 серверов; сократил root-доступ с 40 пользователей до 7; подготовил два сервера для нового сервиса за три дня.
Поддерживал Linux- и CI/CD-окружения, автоматизировал типовые задачи на Shell и Python.
Разбирал инциденты по логам, проверял исправления и документировал типовые решения.
Диагностировал сеть и клиентское оборудование, передавал нерешённые задачи инженерам.
Управление уязвимостями · IAM/PAM · аудит ИБ · Nessus · WAF · Vault · GitLab CI · Linux · Bash · Python · Ansible · SaltStack · Nginx · HAProxy · Docker · PostgreSQL · Redis