Инженер ИБ / DevOps

Сейчас наша задача — сделать так, чтобы инфраструктура была защищена «по умолчанию»: события со всех критичных систем собираются в SIEM, угрозы замечаются вовремя, а на инциденты есть понятный порядок реагирования.

Вы будете одним из ключевых людей в этом направлении. Работать предстоит напрямую с CTO, без бюрократии. У вас будет реальное влияние на то, как устроена безопасность в компании.

• Настраивать и сопровождать Linux-серверы, сервисы и сетевые компоненты с точки зрения безопасности: доступы, МФА, межсетевые экраны, VPN, аудит действий.
• Закрывать уязвимости, следить за обновлениями, проверять резервное копирование.
• Подключать серверы, сервисы и средства защиты к SIEM и следить, чтобы логи приходили полностью и вовремя.
• Разбирать срабатывания, настраивать правила обнаружения и снижать число ложных срабатываний.
• Проводить первичное расследование инцидентов и эскалировать их.
• Автоматизировать рутину и вести документацию и сценарии реагирования.

• От 3 лет практического опыта в системном администрировании или инфраструктурной ИБ. Нужен опыт, где вы сами настраивали системы, а не только анализировали события.
• Уверенное администрирование Linux: серверы, сервисы, права, журналы, диагностика.
• Хорошее понимание сетей: TCP/IP, DNS, TLS, VPN, маршрутизация, межсетевые экраны.
• Практический опыт работы с SIEM: подключение источников, разбор срабатываний или написание правил.
• Скрипты на Bash или Python.

• Опыт работы с Wazuh, EDR, NGFW, IDS/IPS и сканерами уязвимостей.
• Написание правил корреляции и парсеров.
• MITRE ATT&CK на практике.
• Опыт с Windows и Active Directory.

• Полностью удалённый формат.
• Карьерный рост по мере масштабирования направления.
• Прямое взаимодействие с CTO и возможность выстроить ИБ-направление «под себя».
• Условия сотрудничества и оплаты обсуждаются индивидуально.