Инженер по безопасности.

Инженер, который проектирует, создаёт и эксплуатирует средства защиты, автоматизацию и инструменты, обеспечивающие безопасность инфраструктуры, приложений, идентичностей и конвейеров детектирования. Относится к категории Роли и карьера в кибербезопасности.

Инженер, который проектирует, создаёт и эксплуатирует средства защиты, автоматизацию и инструменты, обеспечивающие безопасность инфраструктуры, приложений, идентичностей и конвейеров детектирования.

Инженер по безопасности — это прикладной технический специалист, который проектирует, внедряет и поддерживает средства защиты и инструменты. В зависимости от команды его задачи охватывают усиление облака и инфраструктуры, управление идентичностями и доступом, управление секретами, автоматизацию AppSec в CI/CD, инженерию детекций для SOC и инженерию платформ SIEM и EDR. Инженер по безопасности пишет инфраструктуру как код, скрипты и правила детектирования, интегрирует сканеры и policy-as-code, тесно сотрудничает с разработчиками, SRE и SOC-аналитиками. Обычно подчиняется руководителю инженерии или операций безопасности, имеет высшее техническое образование и сертификаты OSCP, безопасность AWS/GCP/Azure, GIAC GCED или GCSA. Старшие уровни ведут к ролям staff/principal engineer или к архитектуре безопасности.

Защита от Инженер по безопасности обычно сочетает технические меры и операционные практики, как описано в определении выше.

Распространённые альтернативные названия: Инженер по кибербезопасности, Инфосек-инженер.