Что должен уметь Senior }

Применяет алгоритмическое мышление к security-автоматизации: алгоритмы приоритизации уязвимостей на основе risk scoring, обход графов зависимостей для анализа транзитивных уязвимостей, алгоритмы сопоставления паттернов для проверки compliance. Проектирует эффективные алгоритмы сканирования, минимизирующие накладные расходы CI-пайплайна.

Проектирует стандарты качества кода, объединяя безопасность и DevOps: структура пайплайнов security-сканирования, паттерны compliance-as-code, quality gates на основе policy-as-code. Рефакторит инструменты безопасности для сопровождаемости и снижения false positives. Устанавливает практики ревью для покрытия модели угроз и надёжности автоматизации безопасности.

Выбирает оптимальные структуры данных для данных security-пайплайнов: графовые структуры для анализа распространения уязвимостей по зависимостям, фильтры Блума для детекции known-bad хэшей, индексированные хранилища для доказательств compliance. Оптимизирует структуры данных результатов сканирования для эффективной дедупликации и трендового анализа. Проектирует эффективные модели данных для отслеживания security posture по инфраструктуре.

Разрабатывает корпоративную сетевую архитектуру с micro-segmentation и Zero Trust принципами. Проектирует hybrid connectivity: Direct Connect, VPN failover. Внедряет сетевой мониторинг с VPC Flow Logs analytics. Настраивает DDoS-защиту на уровне сети. Оптимизирует network latency для distributed systems.

Проектирует полный container security lifecycle: build-time сканирование, registry scanning, admission control, runtime protection. Внедряет Aqua/Sysdig для enterprise container security. Настраивает автоматическую remediation: rebuild при новых CVE в base images. Тюнит Falco-правила для production.

Проектирует архитектуру автоматизации безопасности Ansible для корпоративного применения compliance и реагирования на угрозы. Внедряет продвинутые паттерны — автоматизацию SCAP-контента с Ansible, интеграцию с платформами управления уязвимостями и автоматизированное применение политик безопасности по гибридной инфраструктуре. Оптимизирует автоматизацию безопасности для скорости при реагировании на инциденты, сохраняя аудит-трейлы и compliance управления изменениями.

Проектирует мультиаккаунтную AWS-архитектуру с Control Tower и landing zone. Настраивает централизованный logging: CloudTrail, VPC Flow Logs, DNS logs в Security Account. Внедряет AWS Firewall Manager для управления WAF/Shield. Разрабатывает custom Config rules с auto-remediation через Lambda.

Проектирует корпоративный стандарт безопасных Docker-образов: golden base images с предустановленным hardening. Внедряет Cosign для подписи образов и SBOM-генерацию (Syft). Настраивает admission controller для блокировки unsigned images в кластере. Автоматизирует patching base images.

Проектирует корпоративную библиотеку Helm charts с встроенным security hardening по CIS Benchmark. Внедряет OPA/Kyverno для валидации chart values перед деплоем. Создаёт golden chart templates с обязательными security controls. Автоматизирует обновление зависимостей в charts с vulnerability scanning.

Проектирует мультикластерную Kubernetes-платформу с federation. Внедряет service mesh (Istio/Linkerd) с mTLS и traffic management. Разрабатывает custom controllers для автоматизации security workflows. Настраивает cluster autoscaling с учётом security zones. Оптимизирует etcd performance и backup.

Проектирует production-grade Kubernetes-архитектуру: high availability control plane, node pools с taints/tolerations по security zones. Настраивает cluster networking (Calico/Cilium) с network policies. Внедряет cluster upgrades с zero downtime. Разрабатывает disaster recovery процедуры для кластера.

Проектирует корпоративные Terraform-модули с security-first подходом: secure VPC layouts, compliant storage, hardened compute. Разрабатывает Sentinel policies для SOC 2 и CIS compliance. Внедряет drift detection для обнаружения несанкционированных изменений. Создаёт self-service infrastructure с guardrails.

Проектирует безопасную архитектуру ArgoCD с верификацией supply chain, интеграцией Sigstore и политиками admission controllers для GitOps-деплоев. Внедряет конфигурации ArgoCD с zero-trust через SSO, гранулярный RBAC и шифрованное управление секретами через External Secrets Operator. Оптимизирует интеграцию сканирования безопасности в sync hooks и гейты пред-деплойной валидации.

Проектирует blue-green deployment стратегию для мультисервисной архитектуры. Решает проблемы: database schema compatibility, session management, cache warming. Внедряет automated traffic shifting с rollback triggers на базе SLO. Разрабатывает runbooks для complex deployments с зависимостями между сервисами.

Проектирует advanced canary strategy с multi-metric analysis и machine learning anomaly detection. Внедряет Flagger для automated canary deployments с custom webhooks. Настраивает canary для stateful services с database compatibility checks. Разрабатывает observability stack для detailed canary comparison.

Проектирует стратегию feature management для организации. Внедряет feature flags как часть CI/CD: trunk-based development с feature flags вместо long-lived branches. Разрабатывает SDK-обёртки для стандартизированного использования. Настраивает audit trail для compliance. Реализует feature flag as code через Terraform.

Проектирует GitHub Actions архитектуру для организации: self-hosted runners с security hardening, network isolation. Внедряет GitHub Advanced Security (GHAS) с custom CodeQL queries. Настраивает OIDC federation для безопасного доступа к AWS/GCP без long-lived credentials. Создаёт custom composite actions.

Проектирует GitLab CI/CD платформу для организации: shared runners, custom executors, pipeline efficiency. Внедряет GitLab Security Dashboard для централизованного view уязвимостей. Настраивает compliance pipelines для enforced security checks. Создаёт CI/CD component library для переиспользования.

Разрабатывает стратегию security testing для всех стадий SDLC. Внедряет fuzz testing (AFL, libFuzzer) для обнаружения memory corruption уязвимостей. Настраивает IAST для runtime-анализа в staging-среде. Создаёт framework для автоматизированного penetration testing API с Nuclei и custom templates.

Проектирует мультиаккаунтную cloud security архитектуру с AWS Organizations. Настраивает централизованный logging (CloudTrail, VPC Flow Logs) в Security Account. Внедряет Cloud Security Posture Management (Prisma Cloud/Wiz). Разрабатывает custom Config rules и автоматическую remediation.

Проектирует комплексную систему безопасности Kubernetes: admission controllers, runtime protection, network segmentation. Настраивает Aqua/Sysdig для полного lifecycle security. Внедряет eBPF-based мониторинг с Cilium Tetragon. Разрабатывает hardening guidelines для кластеров по CIS Benchmark.

Разрабатывает корпоративный процесс threat modeling, интегрированный в SDLC. Проводит threat modeling для сложных распределённых систем и облачных архитектур. Внедряет автоматизированный threat modeling через IriusRisk. Обучает команды самостоятельному проведению сессий threat modeling.

Разрабатывает корпоративные Secure Coding Guidelines для разных стеков (Java, Python, Go, JS). Создаёт безопасные библиотеки-обёртки для криптографии, аутентификации, санитизации. Внедряет taint analysis. Проводит воркшопы по безопасному кодированию с реальными примерами уязвимостей.

Разрабатывает корпоративный Incident Response Plan по NIST SP 800-61. Проводит Tabletop Exercises для команд. Внедряет автоматизацию IR через SOAR-платформу (Cortex XSOAR/Tines). Строит forensics capability: сбор артефактов, chain of custody, memory dump analysis. Проводит blameless postmortems.

Разрабатывает корпоративную архитектуру сетевой безопасности: micro-segmentation, Zero Trust Network Access (ZTNA). Внедряет service mesh (Istio) с mTLS для east-west трафика. Настраивает DDoS-защиту с AWS Shield Advanced. Проектирует secure connectivity для hybrid cloud с Transit Gateway.

Разрабатывает централизованную стратегию управления зависимостями для всех проектов. Внедряет Snyk Enterprise с custom policies и reporting. Настраивает private registry (Artifactory/Nexus) с автоматическим сканированием. Создаёт процесс оценки новых зависимостей с security и license review.

Проектирует программу Vulnerability Management с risk-based приоритизацией. Внедряет Threat Intelligence обогащение (EPSS, CISA KEV) для контекстной оценки рисков. Настраивает автоматическую remediation для типовых уязвимостей. Интегрирует VM с CMDB для asset-aware приоритизации. Проводит Red Team assessment.

Проектирует корпоративную систему Identity and Access Management. Внедряет централизованный IdP (Keycloak) с федерацией через SAML и OIDC. Реализует token exchange и impersonation для микросервисной архитектуры. Настраивает мониторинг аномалий в паттернах аутентификации. Проводит аудит JWT-конфигураций.

Разрабатывает корпоративную программу безопасности на основе OWASP SAMM. Настраивает OWASP ZAP в режиме full scan с кастомными правилами для бизнес-логики. Внедряет OWASP Threat Dragon для моделирования угроз. Проводит тренинги по OWASP Top 10 для разработчиков.

Проектирует корпоративную модель контроля доступа, комбинирующую RBAC и ABAC. Внедряет OPA как централизованный policy engine для всех сервисов. Разрабатывает policy-as-code с версионированием и CI/CD для политик. Настраивает policy testing и impact analysis перед деплоем новых правил.

Разрабатывает централизованную платформу SAST/DAST для всех команд. Тюнит SonarQube quality profiles, минимизируя false positives до менее 10%. Внедряет IAST (Contrast Security) для runtime-анализа. Настраивает корреляцию результатов SAST и DAST для приоритизации уязвимостей.

Проектирует архитектуру secrets management для мультикластерной среды. Настраивает Vault Enterprise с namespaces, performance replication и disaster recovery. Внедряет PKI secrets engine для автоматической выдачи TLS-сертификатов. Разрабатывает стратегию миграции секретов из legacy-систем.

Проектирует security-решения с Supply Chain Security. Проводит threat modeling. Внедряет security practices в SDLC. Менторит команду.

Разрабатывает guidelines использования AI-assistants для security-команды. Оценивает security риски AI-generated code: supply chain, data leakage, vulnerable patterns. Внедряет AI-assisted security analysis: Copilot для написания SAST rules, detection queries, incident response scripts. Тренирует команду.

Проектирует корпоративный logging standard с security-enrichment: threat indicators, risk scores, MITRE ATT&CK annotations. Внедряет automated log analysis для обнаружения аномалий. Разрабатывает logging SDK с built-in PII detection и masking. Настраивает immutable log storage для forensics и compliance.

Разрабатывает корпоративный Incident Management процесс для security: Incident Commander role, communication templates, stakeholder notification. Внедряет automated triage через PagerDuty Event Intelligence. Создаёт tiered response: L1 (SOC), L2 (Security Engineering), L3 (Principal). Проводит GameDay exercises.

Проектирует SIEM-решение на базе Elastic Security с detection rules и MITRE ATT&CK mapping. Настраивает Elastic Agent для endpoint detection. Внедряет ML-anomaly detection для обнаружения lateral movement и data exfiltration. Разрабатывает correlation rules для multi-source threat detection.

Проектирует OpenTelemetry-архитектуру для организации: multi-cluster collection, sampling strategies, tail-based sampling для security events. Разрабатывает security-specific instrumentation library. Внедряет OTel для infrastructure telemetry: Kubernetes, cloud APIs. Настраивает alerting на базе trace-based SLOs.

Проектирует observability-платформу для security monitoring: custom metrics, SLO-based alerting, anomaly detection. Внедряет PromQL для complex security queries: rate of failed logins, unusual API patterns. Настраивает Grafana OnCall для security incident alerting. Разрабатывает security-specific Grafana dashboards library.

Разрабатывает процесс mandatory security review для критических компонентов. Внедряет tiered review: automated (SAST) → peer review → security team review для high-risk changes. Создаёт security review guidelines по доменам: API, auth, crypto, infra. Проводит архитектурные security review для new designs.

Проектирует Git workflow для security-first разработки: mandatory signed commits, branch protection, automated scanning. Внедряет Git hooks framework (Husky/lefthook) с security checks для всех проектов. Настраивает repository security: secret scanning, push protection (GitHub). Разрабатывает Git audit trail для compliance.

Проектирует корпоративную библиотеку security runbooks, покрывающую MITRE ATT&CK тактики. Внедряет runbook-as-code с автоматизацией через Jupyter Notebooks или Tines. Создаёт Decision Trees для complex incident scenarios. Разрабатывает runbooks для regulatory compliance: evidence collection, audit preparation.