Инженер по безопасности инфраструктуры в F6 Москва

Инженер по безопасности инфраструктуры в компанию F6. Проведение аудитов защищенности, анализ конфигураций, эксплуатация уязвимостей, харденинг и реагирование на инциденты.

Задачи:

• Проведение аудитов защищенности внутренней и внешней сети.
• Анализ конфигураций и поиск уязвимостей в инфраструктуре: ОС, сервисах, домене, облаке и сетевых устройствах.
• Эксплуатация найденных уязвимостей и построение цепочек атак.
• Проводить анализ защищенности корпоративных сред: AD/LDAP/Kerberos, VPN и удаленного доступа, Kubernetes-кластеров и систем виртуализации и контейнеризации.
• Проводить харденинг инфраструктуры: настройка безопасных конфигураций ОС Linux/Windows, защита административного доступа, работы по сегментации сети.
• Участвовать в реагировании на инциденты: анализ логов, расследование компрометаций, определение вектора атак и подготовка рекомендаций по устранению.

Требования:

• Высшее техническое образование по информационной безопасности.
• Уверенные знания в межсетевом взаимодействии (TCP/IP, OSI, маршрутизация, NAT, VLAN, VPN, DNS, DHCP, etc).
• Понимание архитектуры ОС: Windows (службы, реестр, права, UAC), Linux (users, groups, PAM, capabilities, systemd).
• Знание работы AD, Kerberos, LDAP.
• Понимание атак: privilege escalation, lateral movement, credential dumping, persistence, exfiltration.
• Навыки программирования Python/Go/Bash/PowerShell для автоматизации.
• Понимание угроз для инфраструктуры, ОС и сетей и умение объяснить бизнес-риски.
• Умение писать технические отчеты по найденным уязвимостям и рекомендации по их исправлению (в некоторых случаях — самому исправить).

Навыки:

• TCP/IP
• OSI
• NAT
• VLAN
• VPN
• DNS
• DHCP
• Windows
• Linux
• AD
• Kerberos
• LDAP
• Python
• Go
• Bash
• PowerShell
• Kubernetes