Security Automation Engineer (Full Stack)

DMED - единый оператор цифрового здравоохранения Узбекистана. Это экосистема цифровых медицинских решений, объединяющая государственные и частные медицинские учреждения, фармацевтический сектор, врачей и пациентов в единую цифровую инфраструктуру. Мы ищем Security Automation Engineer (Full Stack) в ИБ отдел .

Обязанности

• Автоматизация реестров ИБ (доступы, инциденты, уязвимости) — разработка внутренних инструментов и дашбордов
• Разработка автоматизированных уведомлений по критичным событиям ИБ
• Интеграция систем логирования и мониторинга с внутренними процессами ИБ
• Разработка скриптов и сервисов для автоматизации рутинных ИБ-процессов (отзыв и назначение доступов и др.)
• Совместная работа с командой разработки по внедрению security-инструментов в CI / CD
• Участие в формировании требований SSDLC
• Поддержка и развитие внутренних инструментов ИБ
• Взаимодействие с отделом разработки
• Минимум 2 года опыта full-stack разработки (MERN / PHP / Go, React / Vue)
• Опыт работы с REST API и базами данных
• Понимание основ информационной безопасности (OWASP Top 10, базовые практики secure coding и др)
• Опыт разработки внутренних инструментов автоматизации и дашбордов
• Уверенное владение Git и CI / CD пайплайнами
• Самостоятельность, готовность разбираться в незнакомых системах
• Умение писать базовые тесты для верификации работоспособности кода

Будет плюсом

• Опыт работы в команде ИБ
• Знание python и ruby для скриптинга и автоматизации процессов пентеста
• Опыт работы с SIEM-системами (Wazuh и др.)
• Опыт работы с объектами критической информационной инфраструктуры (КИИ)
• Опыт написания юнит тестов
• Официальное трудоустройство;
• Работа в развивающейся IT-компании;
• Молодой и дружный коллектив;
• График работы: пн–пт с 9:00 до 18:00.
• Участие в масштабных цифровых и государственных проектах.
• Конкурентную заработную плату.
• Официальное трудоустройство.
• Современный офис с комфортной инфраструктурой.
• Простор для карьерного и профессионального роста.
• Дружную и мотивированную команду.