Senior Security Infrastructure Engineer

Эта удалённая позиция открыта для резидентов Кипра

О роли:

Вы будете работать вместе с разнообразными, трансграничными командами и поддерживающими коллегами, которые делятся знаниями и хотят видеть ваш успех. Wrike ищет Sr. Security Infrastructure Engineer, который будет отвечать за безопасность наших производственных и облачных сред, с сильным акцентом на безопасность сети и инфраструктуры. Вы будете разрабатывать и укреплять контрольные меры, которые защищают наш мир — и вы будете тем, кто замечает пробел, прежде чем он превратится в инцидент.

• Отвечать за безопасность производственных и облачных сред Wrike, с сильным акцентом на безопасность сети и инфраструктуры.

• Разрабатывать, внедрять и улучшать средства сетевой безопасности, включая:

• Внутренняя сегментация сети и ограничения перемещения в пределах сети (east-west)

• Эксплуатация и настройка WAF

• Фильтрация исходящего трафика

• Последовательность работ по устранению уязвимостей, основанная на риске и экспозиции

• Проводить структурированные первичные обзоры безопасности облачных сред, проверяя наличие:

• Публично доступного хранилища

• Открытых портов управления

• Пробелов в покрытии журналов/аудита

• Долгосрочных или устаревших учётных данных

• Привилегированных выше необходимого субъектов и учётных записей

• Поддерживать видимость нашей внешней поверхности атаки, включая:

• Перечисление DNS и мониторинг журналов прозрачности сертификатов

• Внешнее сканирование диапазонов IP

• Специализированные инструменты ASM (например, Rapid7 Surface Command)

• Непрерывное обнаружение отклонений конфигурации, привязанное к инвентаризации активов с чётким назначением ответственности

• Сотрудничать с System & Data Engineering и другими операционными командами, чтобы внедрять безопасность в архитектуру и управление изменениями (обзоры дизайна, утверждения, шаблоны «secure by default»).

• Обучать и наставлять инженеров и операционные команды по практикам безопасности через обзоры, консультации и целевое обучение.

• Выявлять, отслеживать и определять стратегии смягчения для рисков безопасности.

• Доказанный опыт работы в качестве эксперта по безопасности, руководящего инженерными командами в сквозном проектировании безопасных систем, с акцентом на сетевую архитектуру и облачные сервисы.

• Практический опыт проектирования сетевой сегментации/архитектуры и эксплуатации платформ firewall / IDS-IPS в продакшене — вы мыслите слоями, а не чек‑листом: внутреннее зонирование/сегментация для ограничения перемещения east-west и защита границы перед публичными приложениями (WAF в стиле Cloudflare с управляемыми и пользовательскими правилами, ограничение скорости, защита от ботов/DDoS, TLS), приоритет определяется тем, какие активы наиболее подвержены или имеют наивысший риск.

• Опыт проведения структурированных обзоров облачных сред в режиме «только чтение» без предварительного знакомства, с анализом идентификации и прав (Azure RBAC/Entra или GCP IAM — привилегированные субъекты, постоянные администраторы, долгосрочные учётные данные), публичной экспозиции (открытые порты управления, публичное хранилище/blob, публичные IP), журналирования и видимости (журналы активности/аудита и потока), сетевых правил (NSG/firewall) и управления секретами — в указанном порядке приоритетов, перед предложением изменений. Основной фокус на правах и конфигурации Azure, с практическими знаниями GCP и компонентов on‑prem.

• Опыт поддержания видимости поверхности атаки при предположении, что известный инвентарь активов неполный — обнаружение незарегистрированных/теневых активов через перечисление DNS, журналы прозрачности сертификатов, перечисление диапазонов IP/облака, внешнее сканирование и инструменты ASM (например, Rapid7 Surface Command) — реализуется как непрерывный, мониторируемый процесс с обнаружением отклонений и оповещениями, а не одноразовое сканирование, с назначением ответственности за найденные объекты.

• Умение выявлять пробелы в существующей сетевой и облачной архитектуре/конфигурации безопасности и рекомендовать изменения (аутентификация, авторизация, сегментация сети, настройка bastion‑host и т.д.).

• Способность руководить техническим направлением и архитектурой наших возможностей кибербезопасности, включая управление позицией предприятия в сфере безопасности (enterprise security posture management).

• Сильные коммуникативные навыки, способность объяснять сложные концепции безопасности и риски как технической, так и нетехнической аудитории.

• Способность балансировать принципы безопасности с бизнес‑потребностями.

• Сертификации в области безопасности (например, CISSP, GIAC, сертификат сетевой безопасности, такой как CCNP Security и др.).

• Глубокое понимание Microsoft Azure; практические знания Google Cloud Platform являются плюсом.

• Опыт работы с управлением позицией данных в безопасности (DSPM) или облачно‑нативными контролями безопасности данных — большой плюс.

• Опыт укрепления и настройки правил WAF (опыт работы с Cloudflare WAF особенно ценится).

• Безопасность для вас не просто работа — это хобби, и это проявляется в вашем подходе к работе.

• 25 календарных дней оплачиваемого отпуска

• Компенсация больничных (5 оплачиваемых несертифицированных больничных дней)

• Отпуск по уходу за ребёнком: 18 недель декретный отпуск / 4 недели отпуск по отцовству

• 2 волонтёрских дня

• Медицинская страховка (для сотрудников + иждивенцев)

• Пособие на обучение (до €600/мес для детей школьного возраста)

• SIM‑карта с неограниченным доступом в Интернет для активных сотрудников

• Вводный звонок с рекрутером

• Техническое интервью

• Культурное интервью

• #LI-AC1

Гибридный режим работы

Wrike — это наши люди, а не место. С более чем 1 000 сотрудниками, работающими почти во всех часовых поясах, мы поддерживаем талант через 10 глобальных хабов — Австралия, Коста‑Рика, Кипр, Чехия, Эстония, Франция, Индия, Ирландия, Япония и Соединённые Штаты — предлагая гибкие формы работы, включающие удалённую работу, гибридные среды и коворкинги в разных локациях.

Хотя гибкость выглядит по‑разному в разных командах и регионах, от сотрудников, находящихся рядом с определёнными хабами — в частности в Праге (CZ), Никосии (CY), Бангалоре (IN) и Ренне (FR) — обычно ожидается присутствие в офисе около 2–3 дней в неделю, сочетая гибкость распределённой работы с возможностями личного взаимодействия и общения.