Инженер ИБ / DevOps в WIAM удалённо

Инженер ИБ/DevOps в международную финтех-компанию. Задача — выстроить безопасность инфраструктуры «по умолчанию»: сбор событий в SIEM, своевременное обнаружение угроз и порядок реагирования на инциденты; работа напрямую с CTO.

Задачи:

• Настраивать и сопровождать Linux-серверы, сервисы и сетевые компоненты с точки зрения безопасности: доступы, МФА, межсетевые экраны, VPN, аудит действий
• Закрывать уязвимости, следить за обновлениями, проверять резервное копирование
• Подключать серверы, сервисы и средства защиты к SIEM и следить за полнотой и своевременностью логов
• Разбирать срабатывания, настраивать правила обнаружения и снижать число ложных срабатываний
• Проводить первичное расследование инцидентов и эскалировать их
• Автоматизировать рутину, вести документацию и сценарии реагирования

Требования:

• От 3 лет практического опыта в системном администрировании или инфраструктурной ИБ
• Уверенное администрирование Linux: серверы, сервисы, права, журналы, диагностика
• Понимание сетей: TCP/IP, DNS, TLS, VPN, маршрутизация, межсетевые экраны
• Практический опыт работы с SIEM: подключение источников, разбор срабатываний или написание правил
• Скрипты на Bash или Python

Условия:

• Полностью удалённый формат
• Карьерный рост по мере масштабирования направления
• Прямое взаимодействие с CTO и возможность выстроить ИБ-направление «под себя»
• Условия сотрудничества и оплаты обсуждаются индивидуально

Навыки:

• Linux
• SIEM
• TCP/IP
• DNS
• TLS
• VPN
• межсетевые экраны
• Bash
• Python
• Wazuh
• EDR
• NGFW
• IDS/IPS
• сканеры уязвимостей
• MITRE ATT&CK
• Windows
• Active Directory