WIAM
Сеньор Инженер ИБ / DevOps
22 ч. назад
Страна неизвестнаSeniorRemote
linuxmfavpnbashpythontcp/ipdnstls
Сеньор Инженер ИБ / DevOps в международной fintech-компании WIAM, работа удалённо, с ключевой ролью в построении безопасности инфраструктуры.
О компании
- WIAM — международная финтех компания. Мы растём и выстраиваем собственную функцию информационной безопасности.
О продукте
- Задача — сделать так, чтобы инфраструктура была защищена «по умолчанию»: события со всех критичных систем собираются в SIEM, угрозы замечаются вовремя, а на инциденты есть понятный порядок реагирования.
Обязанности
- Настраивать и сопровождать Linux-серверы, сервисы и сетевые компоненты с точки зрения безопасности: доступы, МФА, межсетевые экраны, VPN, аудит действий.
- Закрывать уязвимости, следить за обновлениями, проверять резервное копирование.
- Подключать серверы, сервисы и средства защиты к SIEM и следить, чтобы логи приходили полностью и вовремя.
- Разбирать срабатывания, настраивать правила обнаружения и снижать число ложных срабатываний.
- Проводить первичное расследование инцидентов и эскалировать их.
- Автоматизировать рутину и вести документацию и сценарии реагирования.
- Взаимодействовать напрямую с CTO без бюрократии и влиять на организацию безопасности компании.
- В первые 3 месяца: разобраться в инфраструктуре и зафиксировать зону ответственности, настроить сбор логов и оповещения, проверить сценарии обнаружения и исправить основные проблемы.
Требования
- От 3 лет практического опыта в системном администрировании или инфраструктурной ИБ.
- Уверенное администрирование Linux: серверы, сервисы, права, журналы, диагностика.
- Хорошее понимание сетей: TCP/IP, DNS, TLS, VPN, маршрутизация, межсетевые экраны.
- Практический опыт работы с SIEM: подключение источников, разбор срабатываний или написание правил.
- Опыт написания скриптов на Bash или Python.
Будет плюсом
- Опыт работы с Wazuh, EDR, NGFW, IDS/IPS и сканерами уязвимостей.
- Написание правил корреляции и парсеров.
- Практическое знание MITRE ATT&CK.
- Опыт работы с Windows и Active Directory.
Условия
- Полностью удалённый формат.
- Карьерный рост по мере масштабирования направления.
- Прямое взаимодействие с CTO и возможность выстроить ИБ-направление «под себя».
- Условия сотрудничества и оплаты обсуждаются индивидуально.