Cyber security officer IT Operations

Мы ищем специалиста по информационной безопасности, который будет вести инциденты от начала и до конца: выявлять их, расследовать, реагировать и делать выводы, чтобы они не повторялись.

• Управление инцидентами: от обнаружения и классификации до реагирования, закрытия и постинцидентного анализа;

• Оценка рисков безопасности облачной и сетевой инфраструктуры;

• Ведение документации, а также мониторинг и аудит соблюдения политик и стандартов безопасности;

• Отслеживание обнаруженных уязвимостей и контроль их устранения;

• Анализ безопасности и мониторинг инфраструктуры через SIEM;

• Разработка и внедрение собственных правил корреляции SIEM;

• Расследование инцидентов и подготовка рекомендаций по их предотвращению в будущем;

• Анализ сетевой и облачной инфраструктуры на предмет проблем безопасности и нарушений политик безопасности;

• Координация инцидентов безопасности и реагирование на них;

• Разработка playbook'ов реагирования на инциденты;

• Выявление проблем безопасности во внутренних и внешних системах;

• Поиск слабых мест в инфраструктуре и подготовка рекомендаций по их устранению.

• Опыт расследования инцидентов информационной безопасности: анализ событий; определение причины, источника и масштаба инцидента; определение границ его влияния; поиск следов инцидента;

• Опыт работы с SIEM-системами: настройка правил; анализ событий; снижение количества ложных срабатываний; подключение новых источников событий;

• Опыт проведения аудитов информационной безопасности: внутренние проверки инфраструктуры, серверов, систем и конфигураций доступа, оценка критичности и подготовка рекомендаций по устранению;

• Безопасность серверов: проверка конфигураций; права доступа; сервисы и базовое харденинг (hardening);

• Безопасность облачных платформ (AWS, Yandex и др.): управление сетевым доступом к облачным ресурсам; управление учётными записями; сервисы безопасности;

• Базовое понимание основных рисков безопасности контейнеров и методов защиты;

• Понимание управления идентификацией и доступом: ролевая модель, принцип наименьших привилегий, сервисы управления доступом (LDAP, FreeIPA);

• Понимание основных типов атак, а также способов их обнаружения и предотвращения;

• Опыт работы со средствами защиты конечных устройств и серверов (антивирусные решения);

• Опыт работы с Linux (семейства RHEL / Debian) и серверными операционными системами Windows.

• Свободное владение русским языком (устно и письменно).

• Участие в сертификации по ISO 27001 и SOC;

• Опыт автоматизации обработки алертов с помощью LLM-агентов;

• Опыт работы с Wazuh.

• Работа в компании, создавшей одну из самых популярных игр в мире;

• Конкурентная заработная плата (обсуждается индивидуально с кандидатом на собеседовании);

• Нетривиальные задачи с использованием инновационных, передовых технологий, которые делают наши решения привлекательными и актуальными на быстро меняющемся IT-рынке;

• Международная команда сильных профессионалов;

• Формат работы: удалённый. Гибкое начало рабочего дня;

• Медицинская страховка.