Senior Security Infrastructure Engineer

О роли:

Вы будете работать рядом с разнообразными, трансграничными командами и поддерживающими коллегами, которые делятся знаниями и хотят видеть ваш успех. Wrike ищет Sr. Security Infrastructure Engineer, который будет отвечать за безопасность наших производственных и облачных сред, с сильным акцентом на безопасность сети и инфраструктуры. Вы будете проектировать и укреплять контрольные меры, которые держат наш мир в безопасности — и будете тем, кто замечает пробел до того, как он превратится в инцидент.

• Отвечать за безопасность производственных и облачных сред Wrike, с сильным акцентом на безопасность сети и инфраструктуры.

• Проектировать, внедрять и улучшать контрольные меры сетевой безопасности, включая:
• Внутреннюю сегментацию сети и ограничения перемещения (east-west)
• Операции WAF и их настройку
• Фильтрацию исходящего трафика
• Последовательность исправлений, основанную на риске и экспозиции

• Проводить структурированные первичные обзоры безопасности облачных сред, проверяя:
• Публично доступное хранилище
• Открытые порты управления
• Пробелы в покрытии журналов/аудита
• Долгоживущие или устаревшие учётные данные
• Привилегированные принципы и учётные записи

• Поддерживать видимость нашей внешней поверхности атаки, включая:
• Перечисление DNS и мониторинг журналов прозрачности сертификатов
• Внешнее сканирование диапазонов IP
• Специальные инструменты ASM (например, Rapid7 Surface Command)
• Непрерывное обнаружение отклонений конфигурации, связанное с инвентаризацией активов и чётким назначением владельцев

• Сотрудничать с System & Data Engineering и другими операционными командами для внедрения безопасности в архитектуру и управление изменениями (обзоры дизайна, согласования, шаблоны «secure by default»).

• Обучать и наставлять инженеров и операционные команды по практикам безопасности через обзоры, консультации и целевое обучение.

• Выявлять, отслеживать и определять стратегии смягчения для рисков безопасности.

• Доказанный опыт работы в качестве эксперта по безопасности, руководящего инженерными командами в сквозном безопасном проектировании систем, с акцентом на сетевую архитектуру и облачные сервисы.

• Практический опыт проектирования сегментации/архитектуры сети и эксплуатации платформ firewall / IDS-IPS в продакшене — вы мыслите слоями, а не чек‑листом: внутреннее зонирование/сегментация для ограничения перемещения east-west и защита периметра перед публичными приложениями (управляемый WAF в стиле Cloudflare + пользовательские правила, ограничение скорости, защита от ботов/DDoS, TLS), последовательность по степени экспозиции или риску активов.

• Опыт проведения структурированных, read‑only‑first обзоров облачных сред, которые вы никогда ранее не видели, с анализом идентификации и прав (Azure RBAC/Entra или GCP IAM — привилегированные принципы, постоянные администраторы, долгоживущие учётные данные), публичной экспозиции (открытые порты управления, публичное хранилище/блоб, публичные IP), журналирования и видимости (журналы активности/аудита и потока), сетевых правил (NSG/firewall) и управления секретами — в этом порядке приоритетов, перед предложением изменений. Основной фокус на разрешениях и конфигурации Azure, с рабочими знаниями GCP и on‑prem компонентов.

• Опыт поддержания видимости поверхности атаки при предположении, что известный инвентарь активов неполный — обнаружение незарегистрированных/теневых активов через перечисление DNS, журналы прозрачности сертификатов, перечисление диапазонов IP/облака, внешнее сканирование и инструменты ASM (например, Rapid7 Surface Command) — реализуется как непрерывный, мониторируемый процесс с обнаружением отклонений и оповещениями, а не одноразовое сканирование, с назначением владельца найденным объектам.

• Умение выявлять пробелы в существующей сетевой и облачной архитектуре/конфигурации безопасности и рекомендовать изменения (аутентификация, авторизация, сегментация сети, настройка bastion‑host и т.д.).

• Способность вести техническое направление и архитектуру наших возможностей кибербезопасности, включая управление позицией предприятия в области безопасности.

• Сильные коммуникативные навыки, способность объяснять сложные концепции безопасности и риски как технической, так и нетехнической аудитории.

• Сертификации в области безопасности (например, CISSP, GIAC, сертификат сетевой безопасности, такой как CCNP Security и др.).

• Глубокое понимание Microsoft Azure; знание Google Cloud Platform будет плюсом.

• Опыт работы с управлением позицией данных (DSPM) или облачными нативными контролями безопасности данных — большой плюс.

• Опыт укрепления и настройки правил WAF (особенно опыт с Cloudflare WAF) — сильный плюс.

• Безопасность для вас — не просто работа, а хобби, и это проявляется в вашем подходе к работе.

• 5 недель оплачиваемого отпуска

• Компенсация больничных: 5 оплачиваемых неоплачиваемых больничных дней

• 2 недели полностью оплачиваемого отпуска с медицинским сертификатом, дополнительно

• 4 недели оплачиваемого отпуска с ставкой 80% от зарплаты

• Декретный отпуск (полностью оплачиваемый): 18 недель по материнству / 4 недели по отцовству

• 2 дня волонтёрства

• Пищевые ваучеры (CZK 220 за рабочий день)

• Годовая проездная карта Праги (Lítačka)

• Гибридная модель работы

• Бюджет на льготы с гибкими опциями, включая карту MultiSport, членство в Canadian Medical, взносы в пенсионный план и дополнительные варианты через Benefit Plus