Сеньор Инженер ИБ / DevOps

Инженер ИБ / DevOps
Прямой работодатель WIAM ( wiam.group )
Опыт работы от 3 до 5 лет
WIAM — международная финтех компания. Мы растём и выстраиваем собственную функцию информационной безопасности.
Сейчас наша задача — сделать так, чтобы инфраструктура была защищена «по умолчанию»: события со всех критичных систем собираются в SIEM, угрозы замечаются вовремя, а на инциденты есть понятный порядок реагирования.
Вы будете одним из ключевых людей в этом направлении. Работать предстоит напрямую с CTO, без бюрократии. У вас будет реальное влияние на то, как устроена безопасность в компании.
Чем предстоит заниматься
- Настраивать и сопровождать Linux-серверы, сервисы и сетевые компоненты с точки зрения безопасности: доступы, МФА, межсетевые экраны, VPN, аудит действий.
- Закрывать уязвимости, следить за обновлениями, проверять резервное копирование.
- Подключать серверы, сервисы и средства защиты к SIEM и следить, чтобы логи приходили полностью и вовремя.
- Разбирать срабатывания, настраивать правила обнаружения и снижать число ложных срабатываний.
- Проводить первичное расследование инцидентов и эскалировать их.
- Автоматизировать рутину и вести документацию и сценарии реагирования.
Ключевые требования
- От 3 лет практического опыта в системном администрировании или инфраструктурной ИБ. Нужен опыт, где вы сами настраивали системы, а не только анализировали события.
- Уверенное администрирование Linux: серверы, сервисы, права, журналы, диагностика.
- Хорошее понимание сетей: TCP/IP, DNS, TLS, VPN, маршрутизация, межсетевые экраны.
- Практический опыт работы с SIEM: подключение источников, разбор срабатываний или написание правил.
- Скрипты на Bash или Python.
Будет плюсом
- Опыт работы с Wazuh, EDR, NGFW, IDS/IPS и сканерами уязвимостей.
- Написание правил корреляции и парсеров.
- MITRE ATT&CK на практике.
- Опыт с Windows и Active Directory.
Что ожидаем в первые 3 месяца
- Разобраться в инфраструктуре и зафиксировать зону ответственности.
- Настроить сбор логов с критичных систем и оповещение, если логи перестали приходить.
- Проверить ключевые сценарии обнаружения и закрыть основные проблемы в конфигурации.
Условия
- Полностью удалённый формат.
- Карьерный рост по мере масштабирования направления.
- Прямое взаимодействие с CTO и возможность выстроить ИБ-направление «под себя».
- Условия сотрудничества и оплаты обсуждаются индивидуально.