Напиши текст вакансии для должности "DevSecOps Engineer (Security Team)". Название компании: "Semrush". Расположение: Санкт-Петербург. График работы: Удаленная работа. Опыт работы: От 1 года до 3 лет. Ключевые навыки: 'Python', 'Linux', 'Безопасность', 'PHP', 'Bash'

Semrush – продуктовая IT-компания. С 2008 года мы разрабатываем свою собственную онлайн-платформу для интернет-маркетологов, и у нас неплохо получается! Доказательством этому является премия WORLD’S BEST SEARCH SOFTWARE, которую мы получаем уже три года подряд. С помощью Semrush можно отслеживать эффективность сайта, оценивать положение продукта в сети, анализировать конкурентов и многое другое. Сегодня нашим сервисом пользуются 7 000 000+ клиентов из Америки, Европы, Азии и Австралии, а над созданием трудятся более 1000 человек по всему миру. С самого основания мы привержены своим фундаментальным ценностям: всегда отдавать приоритет людям, а не процессам, приспосабливаться к переменам, а не следовать строгому плану. Хочешь с нами? Сейчас самое время! Команда Security Team в поисках нового коллеги на вакансию DevSecOps engineer в группу Infrastructure security. В группе InfraSec нас сейчас 3-е. Все глобальные решения касательно нашей группы и процессов в ней мы принимаем совместно. У нас в планах строить ZeroTrust, развивать Shift left|everywhere security и Security as code, а также чешутся руки добраться до security experimentation. Поэтому нам нужен такой же увлеченный, любящий решать сложные задачи, готовый исследовать и создавать новое. Какие задачи придется решать:  в компании много команд разработки, каждая со своими нюансами, которые живут или переезжают в GCP и GKE, мы стараемся помочь им сделать это правильно с точки зрения безопасности, участвуя в ревью архитектуры и периодически пробуя взломать их. Это помогает изучать разнообразные подходы и кейсы как с точки зрения инфраструктуры, так и безопасности. чтобы оставалось время на саморазвитие, мы любим все автоматизировать, иногда помогая dev командам, внедрить безопасность в их pipelin&#39;ы. т.к. мы не верим в мифы про невзламываемые системы, мы культивируем и развиваем системы выявления инцидентов с помощью SIEM и посматриваем в сторону ML, будет где поработать головой и даже пописать код.  Мы за гибкий подход и всегда стараемся найти компромисс между нужными задачами и интересными, которые будут развивать. Поэтому мы закладываем чуть больше времени, чтобы иметь возможность хорошо проработать задачу, задокументировать все важное и при необходимости провести ресерч. В нашей группе все инициативы/мысли обсуждаются и формируют роадмап с критериями успеха. У нас не так много ограничений в вопросах выбираемых решений, но мы любим аргументированные доводы и всегда помогаем друг другу. Не откладывай, приходи на собеседование, чтобы узнать еще больше, и, возможно, ты останешься у нас надолго :) Для понимания с чем мы работаем:  WAF SIEM k8s security (runtime security/image scanning/config audit и тд) open source security (SCA) cloud provider security (IAM audit/policy enforcement/threat detection и тд) attack surface monitoring and audit  Мы ждём от тебя:  опыт Linux администрирования хорошие знание сетей навыки автоматизации/программирования (bash,Python/Go/PHP) понимание основ безопасности понимание CI/CD  умение работать с docker/k8s   понимание практик DevOps   Плюсом будут:  знание GCP умение выстраивать коммуникации с коллегами из dev команд навыки аудита/пентеста инфраструктуры  Мы предлагаем:  На данный момент наши сотрудники придерживаются формата “работа из дома“, а вообще СПб офис располагается совсем рядом со ст.м. Московские ворота (10 минут прогулочным шагом). Надеемся, скоро мы все туда вернемся. Гибкое начало рабочего дня, которое подойдет как жаворонку, так и сове. Ты можешь начать день в период с 9:00 до 12:00. Agile-подход в работе (с удовольствием всему научим). Различные тренинги/онлайн-курсы/конференции/книги для прокачивания твоих hard- и soft-скиллов. Поддержка твоих спортивных увлечений и компенсация стоимости абонементов (зал/танцы/скалодромы и прочее на твой выбор). Занятия по английскому языку. Сейчас они проводятся в формате онлайн. Крутые вечеринки и корпоративы! Да, тоже в онлайн-режиме, но нам все равно весело:)