Senior Infrastructure Security & Operations Engineer

В роли Senior Infrastructure Security & Operations Engineer вы станете практикующим техническим экспертом, отвечающим за укрепление безопасности инфраструктуры Unlimit и возможностей операционной киберзащиты.

Вы будете сочетать экспертизу в области инженерии безопасности, обнаружения и реагирования, управления уязвимостями и облачной безопасности, чтобы защищать нашу технологическую экосистему от постоянно меняющихся угроз.

Значительная часть этой роли связана с преобразованием традиционных операций безопасности с помощью автоматизации на основе ИИ и агентных систем. Вы будете проектировать и создавать интеллектуальные процессы безопасности, автоматизировать расследования и действия по реагированию, а также постоянно повышать результативность и эффективность наших возможностей киберзащиты.

Эта роль идеально подходит опытному инженеру по инфраструктуре или безопасности, который сочетает сильные базовые знания в системной инженерии с практическим опытом в операциях безопасности, продвинутыми навыками автоматизации и увлечённостью созданием современных решений безопасности на основе ИИ.

• Отвечать за меры защиты инфраструктуры в глобальной технологической среде Unlimit и постоянно их улучшать.

• Вести и совершенствовать внутренние операции безопасности (Security Operations), включая мониторинг безопасности, первичную сортировку оповещений, расследование инцидентов и реагирование.

• Разрабатывать и поддерживать возможности detection engineering, включая правила корреляции SIEM, сценарии обнаружения, анализ журналов и интеграции мониторинга безопасности.

• Проводить проактивный поиск угроз (threat hunting) и использовать данные киберразведки об угрозах, чтобы выявлять новые угрозы и улучшать защитные возможности.

• Руководить техническими действиями по реагированию на инциденты, включая расследование, сдерживание, устранение последствий и улучшения после инцидента.

• Управлять процессами оценки уязвимостей инфраструктуры и их устранения, включая сканирование уязвимостей, расстановку приоритетов, отслеживание и проверку.

• Внедрять и постоянно улучшать укрепление инфраструктуры (hardening) и конфигурации безопасности серверов, конечных устройств, сетей и облачных сред.

• Разрабатывать и поддерживать меры защиты в AWS, Kubernetes и контейнеризированных средах.

• Отвечать за защиту конечных устройств и возможности их обнаружения, включая технологии EDR/XDR, и оптимизировать их.

• Участвовать в ревью сетевой безопасности, безопасности службы каталогов и архитектуры безопасности инфраструктуры.

• Администрировать, интегрировать и постоянно улучшать технологии безопасности, включая SIEM, EDR/XDR, управление уязвимостями и платформы безопасности инфраструктуры.

• Координировать внешнее тестирование на проникновение в рамках области безопасности инфраструктуры, проверять результаты и поддерживать их устранение.

• Оказывать техническую поддержку при аудитах ИТ и информационной безопасности, включая сбор доказательств, техническую проверку мер защиты и устранение выявленных пробелов.

• Тесно сотрудничать с командами Infrastructure, DevOps, Engineering и Application Security для внедрения практичных и масштабируемых улучшений безопасности.

AI & Agentic Security Automation

• Проектировать, разрабатывать и поддерживать автоматизацию безопасности на основе ИИ и агентных систем как ключевую часть операций Cyber Security.

• Создавать автономные и частично автономные процессы для сортировки оповещений безопасности, расследования, обогащения данными и реагирования.

• Разрабатывать возможности для detection engineering, threat hunting и обработки данных киберразведки с поддержкой ИИ.

• Автоматизировать анализ уязвимостей, приоритизацию на основе рисков и процессы их устранения.

• Создавать собственные интеграции безопасности, скрипты автоматизации и внутренние инструменты безопасности с использованием Python, API и современных фреймворков для разработки ИИ.

• Использовать LLM и инструменты агентной разработки, включая Claude, чтобы повышать эффективность операций безопасности и продуктивность инженеров.

• Обеспечивать, чтобы процессы безопасности на основе ИИ включали надлежащую валидацию, контроль доступа и участие человека при чувствительных действиях или действиях с высоким влиянием.

• 6+ лет практического инженерного опыта, включая не менее 4 лет в Cyber Security, Infrastructure Security или Security Operations.

• Прочная техническая база в области ИТ-инфраструктуры, системной инженерии, облачной инженерии или платформенной инженерии.

• Подтверждённый опыт внедрения и поддержки мер защиты инфраструктуры в сложных продуктивных средах.

• Практический опыт работы с Security Operations, SIEM, detection engineering, реагированием на инциденты и threat hunting.

• Глубокое понимание современных тактик, техник и процедур кибератак (TTPs), включая MITRE ATT&CK.

• Практический опыт работы с EDR/XDR, управлением уязвимостями и технологиями мониторинга безопасности.

• Хорошее понимание Linux, сетей, безопасности операционных систем и укрепления инфраструктуры (hardening).

• Опыт обеспечения безопасности сред AWS, кластеров Kubernetes и контейнеризированных рабочих нагрузок.

• Сильные навыки разработки на Python и опыт создания автоматизации безопасности, интеграций и внутренних инструментов.

• Практический опыт разработки решений на основе ИИ и агентных решений, включая интеграции LLM, оркестрацию инструментов, автономные процессы и автоматизацию с поддержкой ИИ.

• Опыт интеграции мер защиты и автоматизации в процессы инфраструктуры и DevOps.

• Умение самостоятельно расследовать сложные проблемы безопасности, выявлять первопричины и внедрять эффективные технические решения.

• Сильные аналитические навыки и навыки решения проблем, инженерный подход к безопасности.

• Умение работать самостоятельно и при этом эффективно взаимодействовать с командами Infrastructure, DevOps, Engineering и Security.

• Предыдущий опыт работы в финтехе, финансовых услугах, платежах или в крупномасштабных регулируемых средах электронной коммерции.

• Опыт создания возможностей SOC на основе ИИ или автономных процессов операций безопасности.

• Опыт разработки собственных правил обнаружения, интеграций безопасности или open-source инструментов безопасности.

• Знание архитектуры безопасности инфраструктуры и безопасного облачного проектирования.

• Опыт работы с методами наступательной безопасности, тестированием инфраструктуры на проникновение или имитацией действий злоумышленника.

• Соответствующие сертификаты в области безопасности, облачных технологий или инженерии.

Unlimit — работодатель равных возможностей. Мы искренне убеждены, что разнообразный коллектив — ключ к нашему успеху. Решения о найме мы принимаем на основе вашего опыта и навыков. Мы приветствуем отклики от всех представителей общества независимо от возраста, пола, инвалидности, сексуальной ориентации, расы, религии или убеждений.