Senior Middleware Engineer – Vulnerability Management

О позиции

Вам предстоит возглавить работу по обеспечению безопасности middleware-инфраструктуры компании. Это роль эксперта, который не только устраняет уязвимости, но и выстраивает процессы их регулярного мониторинга и устранения. Вы будете связующим звеном между операционными командами, разработкой и отделом безопасности, обеспечивая баланс между доступностью систем и соответствием стандартам безопасности.

Чем заниматься

• Ежедневная поддержка middleware-платформ: установка, конфигурация, обновления и решение проблем
• Ведение процессов исправления уязвимостей: анализ отчётов сканирования, приоритизация по уровню риска, применение патчей и версий
• Обеспечение соответствия политикам безопасности и стандартам хэрденинга (CIS Benchmarks)
• Взаимодействие с командой безопасности: оценка новых уязвимостей, планирование исправлений
• Разрешение сложных инцидентов, анализ первопричин, внедрение постоянных решений
• Управление инцидентами и изменениями через ITSM-процессы
• Наставничество и обучение членов команды, документирование процедур
• Планирование и развертывание релизов и обновлений middleware
• Разработка скриптов автоматизации (Bash, Python, WLST, Ansible)
• Оценка и поддержка инструментов мониторинга
• Взаимодействие с нетехническими стейкхолдерами, объяснение технических рисков
• Поддержка документации и рунбуков

Что ждут

• Высшее образование (BA/BS) и 6–8 лет релевантного опыта
• Сильный опыт работы с middleware-платформами в продакшене
• Подтверждённый опыт исправления уязвимостей через патчинг, апгрейды и хэрденинг
• 扎实的 Linux/Unix администрирование с навыками скриптинга (Bash, Python, WLST)
• Опыт работы с процессами управления инцидентами и изменениями (ITIL или аналогичный)
• Знание стандартов безопасности (CIS Benchmarks)
• Английский язык

Будет плюсом

• Опыт работы с инструментами сканирования уязвимостей (Tenable/Nessus, Qualys, Rapid7)
• Знание управления SSL/TLS сертификатами и обновлениями Java runtime
• Опыт работы с Ansible и другими инструментами автоматизации
• Опыт наставничества или руководства технической командой

Условия

• Конкурентная зарплата и пакеты льгот
• Неограниченный оплачиваемый отпуск
• План 401(k) с взносами компании
• Комплексное медицинское страхование с HSA матчингом
• Возможности постоянного обучения
• Баланс работы и личной жизни
• Виртуальные интервью как часть процесса найма

Навыки

• Oracle WebLogic
• Apache Tomcat
• JBoss WildFly
• IBM MQ
• Apache HTTP Server
• Microsoft IIS
• Linux
• Unix
• Bash
• Python
• WLST
• Ansible
• Nessus
• Qualys
• Rapid7
• SSL/TLS
• ITIL
• CIS Benchmarks

Могут спросить на собеседовании

1. Расскажите о вашем опыте работы с middleware-платформами в продакшене. Какие самые сложные проблемы приходилось решать?
2. Как вы подходите к оценке рисков уязвимостей? Как приоритезируете исправления?
3. Приведите пример успешной автоматизации задач патчинга или развёртывания, которую вы реализовали.
4. Как вы работаете с командой безопасности? Как доносите технические риски нетехническим стейкхолдерам?
5. Какой опыт работы со стандартами хэрденинга (например, CIS Benchmarks) у вас есть?