Senior Security Infrastructure Engineer

Эта удалённая позиция открыта для резидентов Чехии

О роли:

Вы будете работать вместе с разнообразными, трансграничными командами и поддерживающими коллегами, которые делятся знаниями и хотят видеть ваш успех. Wrike ищет Sr. Security Infrastructure Engineer, который будет отвечать за безопасность наших производственных и облачных сред, с сильным акцентом на безопасность сети и инфраструктуры. Вы будете проектировать и укреплять контрольные меры, которые защищают наш мир — и будете тем, кто замечает уязвимость до того, как она превратится в инцидент.

• Отвечать за безопасность производственных и облачных сред Wrike, с сильным акцентом на безопасность сети и инфраструктуры.

• Разрабатывать, внедрять и улучшать контрольные меры сетевой безопасности, включая:

• Внутренняя сегментация сети и ограничения перемещения в пределах сети (east-west)

• Эксплуатация и настройка WAF

• Фильтрация исходящего трафика

• Последовательность работ по устранению уязвимостей, основанная на риске и степени экспозиции

• Проводить структурированные первичные проверки безопасности облачных сред, проверяя наличие:

• Публично доступного хранилища

• Открытых портов управления

• Пробелов в покрытии журналов/аудита

• Долгоживущих или устаревших учётных данных

• Привилегированных сверх необходимого субъектов и учётных записей

• Поддерживать видимость нашей внешней поверхности атаки, включая:

• Перечисление DNS и мониторинг журналов прозрачности сертификатов

• Внешнее сканирование диапазонов IP

• Специализированные инструменты ASM (например, Rapid7 Surface Command)

• Непрерывное обнаружение отклонений конфигурации, привязанное к инвентаризации активов с чётким назначением владельцев

• Сотрудничать с System & Data Engineering и другими операционными командами для внедрения безопасности в архитектуру и управление изменениями (обзор дизайна, согласования, шаблоны «secure by default»).

• Обучать и наставлять инженеров и операционные команды по практикам безопасности через обзоры, консультации и целевое обучение.

• Выявлять, отслеживать и определять стратегии смягчения рисков безопасности.

• Доказанный опыт работы в качестве эксперта по безопасности, руководящего инженерными командами в сквозном проектировании безопасных систем, с акцентом на сетевую архитектуру и облачные сервисы.

• Практический опыт проектирования сегментации/архитектуры сети и эксплуатации платформ firewall / IDS-IPS в продакшене — вы мыслите слоями, а не чек‑листом: внутреннее зонирование/сегментация для ограничения перемещения east-west и защита границы перед публичными приложениями (WAF в стиле Cloudflare с управляемыми и кастомными правилами, ограничение скорости, защита от ботов/DDoS, TLS), приоритет определяется тем, какие активы наиболее подвержены риску или имеют наивысший риск.

• Опыт проведения структурированных проверок облачных сред в режиме только чтения, с которыми вы ранее не сталкивались, включая анализ идентификации и прав доступа (Azure RBAC/Entra или GCP IAM — привилегированные субъекты, постоянный администратор, долгоживущие учётные данные), публичной экспозиции (открытые порты управления, публичное хранилище/blob, публичные IP), журналирования и видимости (журналы активности/аудита и потока), сетевых правил (NSGs/firewall) и управления секретами — в указанном порядке приоритетов, перед предложением изменений. Основной фокус на правах и конфигурации Azure, с практическими знаниями GCP и on‑prem компонентов.

• Опыт поддержания видимости поверхности атаки при предположении, что известный инвентарь активов неполный — обнаружение незарегистрированных/теневых активов через DNS‑перечисление, журналы прозрачности сертификатов, перечисление диапазонов IP/облака, внешнее сканирование и инструменты ASM (например, Rapid7 Surface Command) — реализуется как непрерывный мониторируемый процесс с обнаружением отклонений и оповещениями, а не одноразовое сканирование, с назначением владельца найденным объектам.

• Умение выявлять пробелы в существующей сетевой и облачной архитектуре/конфигурации безопасности и рекомендовать изменения (аутентификация, авторизация, сегментация сети, настройка bastion‑host и т.д.).

• Способность руководить техническим направлением и архитектурой наших возможностей кибербезопасности, включая управление позицией предприятия в сфере безопасности (enterprise security posture management).

• Сильные коммуникативные навыки, способность объяснять сложные концепции и риски безопасности как технической, так и нетехнической аудитории.

• Способность балансировать принципы безопасности с бизнес‑потребностями.

• Сертификации в области безопасности (например, CISSP, GIAC, сертификат сетевой безопасности, такой как CCNP Security и др.).

• Глубокое понимание Microsoft Azure; практические знания Google Cloud Platform являются плюсом.

• Опыт работы с управлением позицией безопасности данных (DSPM) или облачно‑нативными контролями безопасности данных — большой плюс.

• Опыт укрепления и настройки правил WAF (опыт работы с Cloudflare WAF считается сильным плюсом).

• Безопасность для вас — не просто работа, а хобби, и это проявляется в вашем подходе к работе.

• 5 недель оплачиваемого отпуска

• Компенсация больничных: 5 оплачиваемых несертифицированных больничных дней

• 2 недели полностью оплачиваются при наличии медицинской справки, дополнительно

• 4 недели оплачиваются по ставке 80% от зарплаты

• Декретный отпуск (полностью оплачивается): 18 недель по материнству / 4 недели по отцовству

• 2 дня волонтёрства

• Талоны на питание (CZK 220 за рабочий день)

• Годовая проездная карта Праги (Lítačka)

• Бюджет на льготы с гибкими опциями, включая карту MultiSport, членство в Canadian Medical, взносы в пенсионный накопительный план и дополнительные варианты, доступные через Benefit Plus