Senior Security Infrastructure Engineer

Вы будете работать рядом с разнообразными, трансграничными командами и поддерживающими коллегами, которые делятся знаниями и хотят видеть ваш успех. Wrike ищет Sr. Security Infrastructure Engineer, который будет отвечать за безопасность наших производственных и облачных сред, с сильным акцентом на безопасность сети и инфраструктуры. Вы будете проектировать и укреплять контрольные меры, которые держат наш мир в безопасности — и будете тем, кто замечает пробел до того, как он превратится в инцидент.

• Отвечать за безопасность производственных и облачных сред Wrike, с сильным акцентом на безопасность сети и инфраструктуры.
• Проектировать, внедрять и улучшать контрольные меры сетевой безопасности, включая:
• Сегментацию внутренней сети и ограничения перемещения (east‑west)
• Операции WAF и их настройку
• Фильтрацию исходящего трафика
• Последовательность исправлений, основанную на риске и экспозиции
• Проводить структурированные первичные обзоры безопасности облачных сред, проверяя:
• Публично доступное хранилище
• Открытые порты управления
• Пробелы в покрытии журналов/аудита
• Долгоживущие или устаревшие учётные данные
• Привилегированные принципы и учётные записи
• Поддерживать видимость нашей внешней поверхности атаки, включая:
• Перечисление DNS и мониторинг журналов прозрачности сертификатов
• Внешнее сканирование диапазонов IP
• Специальные инструменты ASM (например, Rapid7 Surface Command)
• Непрерывное обнаружение отклонений конфигурации, связанное с инвентаризацией активов и чётким назначением ответственности
• Сотрудничать с System & Data Engineering и другими операционными командами для внедрения безопасности в архитектуру и управление изменениями (обзоры дизайна, согласования, шаблоны «secure by default»).
• Обучать и наставлять инженеров и операционные команды по практикам безопасности через обзоры, консультации и целевое обучение.
• Выявлять, отслеживать и определять стратегии смягчения для рисков безопасности.

• Доказанный опыт работы в качестве эксперта по безопасности, руководящего инженерными командами в сквозном безопасном проектировании систем, с акцентом на сетевую архитектуру и облачные сервисы.
• Практический опыт проектирования сегментации/архитектуры сети и эксплуатации платформ firewall / IDS‑IPS в продакшене — вы мыслите слоями, а не чек‑листом: внутреннее зонирование/сегментация для ограничения перемещения east‑west и защита периметра перед публичными приложениями (WAF в стиле Cloudflare с управляемыми и кастомными правилами, ограничение скорости, защита от ботов/DDoS, TLS), упорядоченные по степени экспозиции или риска активов.
• Опыт проведения структурированных, read‑only‑first обзоров облачных сред, которые вы никогда ранее не видели, с разбором идентификации и прав (Azure RBAC/Entra или GCP IAM — привилегированные принципы, постоянные администраторы, долгоживущие учётные данные), публичной экспозиции (открытые порты управления, публичное хранилище/блоб, публичные IP), журналирования и видимости (журналы активности/аудита и потока), сетевых правил (NSG/firewall) и управления секретами — в этом порядке приоритетов, прежде чем предлагать изменения. Основной фокус на разрешениях и конфигурации Azure, с рабочими знаниями GCP и on‑prem компонентов.
• Опыт поддержания видимости поверхности атаки при предположении, что известный инвентарь активов неполный — обнаружение незарегистрированных/теневых активов через перечисление DNS, журналы прозрачности сертификатов, перечисление диапазонов IP/облака, внешнее сканирование и инструменты ASM (например, Rapid7 Surface Command) — реализуется как непрерывный, мониторируемый процесс с обнаружением отклонений и оповещениями, а не одноразовое сканирование, с назначением ответственности тем, кто обнаружен.
• Умение выявлять пробелы в существующей сетевой и облачной архитектуре/конфигурации безопасности и предлагать изменения (аутентификация, авторизация, сегментация сети, настройка bastion‑host и т.д.).
• Способность вести техническое направление и архитектуру наших возможностей кибербезопасности, включая управление позицией предприятия в области безопасности.
• Сильные коммуникативные навыки, способность объяснять сложные концепции безопасности и риски как технической, так и нетехнической аудитории.

• Способность балансировать принципы безопасности с бизнес‑потребностями.
• Сертификации в области безопасности (например, CISSP, GIAC, сертификат сетевой безопасности, такой как CCNP Security и др.).
• Глубокое понимание Microsoft Azure; рабочие знания Google Cloud Platform являются плюсом.
• Опыт работы с управлением позицией данных (DSPM) или облачно‑нативными контролями безопасности данных — большой плюс.
• Опыт укрепления и настройки правил WAF (опыт работы с Cloudflare WAF в частности считается сильным плюсом).
• Безопасность для вас — не просто работа, а хобби, и это проявляется в вашем подходе к работе.

• 25 календарных дней оплачиваемого отпуска
• Компенсация больничных (5 оплачиваемых неоплаченных больничных дней)
• Декретный отпуск: 18 недель по материнству / 4 недели по отцовству
• 2 волонтёрских дня
• Медицинская страховка (для сотрудников + иждивенцев)
• Гибридная модель работы
• Школьное пособие (до €600/мес для детей школьного возраста)
• SIM‑карта с неограниченным доступом в Интернет для активных сотрудников
• Пособие на обед в офисе (через Wolt) по средам/четвергам