Вы будете работать рядом с разнообразными, трансграничными командами и поддерживающими коллегами, которые делятся знаниями и хотят видеть ваш успех. Wrike ищет Sr. Security Infrastructure Engineer, который будет отвечать за безопасность наших производственных и облачных сред, с сильным акцентом на безопасность сети и инфраструктуры. Вы будете проектировать и укреплять контрольные меры, которые держат наш мир в безопасности — и будете тем, кто замечает пробел, прежде чем он превратится в инцидент.
Подтверждённый опыт работы в качестве эксперта по безопасности, руководящего инженерными командами в сквозном безопасном проектировании систем, с акцентом на сетевую архитектуру и облачные сервисы.
Практический опыт проектирования сегментации/архитектуры сети и эксплуатации платформ firewall / IDS-IPS в продакшене — вы мыслите слоями, а не чек‑листом: внутреннее зонирование/сегментация для ограничения перемещения east‑west и защита периметра перед публичными приложениями (WAF в стиле Cloudflare с управляемыми и кастомными правилами, ограничение скорости, защита от ботов/DDoS, TLS), последовательность по степени экспозиции или риску активов.
Опыт проведения структурированных, read‑only‑first обзоров облачных сред, которые вы никогда ранее не видели, с разбором идентификации и прав (Azure RBAC/Entra или GCP IAM — привилегированные принципы, постоянные администраторы, долгоживущие учётные данные), публичной экспозиции (открытые порты управления, публичное хранилище/блоб, публичные IP), журналирования и видимости (журналы активности/аудита и потока), сетевых правил (NSG/firewall) и управления секретами — в этом порядке приоритетов, перед предложением изменений. Основной фокус на разрешениях и конфигурации Azure, с рабочими знаниями GCP и on‑prem компонентов.
Опыт поддержания видимости поверхности атаки при допущении, что известный инвентарь активов неполный — обнаружение незарегистрированных/теневых активов через перечисление DNS, журналы прозрачности сертификатов, перечисление диапазонов IP/облака, внешнее сканирование и инструменты ASM (например, Rapid7 Surface Command) — реализуется как непрерывный, мониторируемый процесс с обнаружением отклонений и оповещениями, а не одноразовое сканирование, с назначением владельца найденным объектам.
Умение выявлять пробелы в существующей сетевой и облачной архитектуре/конфигурации безопасности и рекомендовать изменения (аутентификация, авторизация, сегментация сети, настройка bastion‑host и т.д.).
Способность вести техническое направление и архитектуру наших возможностей кибербезопасности, включая управление позицией предприятия в сфере безопасности.
Сильные коммуникативные навыки, способность объяснять сложные концепции безопасности и риски как технической, так и нетехнической аудитории.