Инженер по безопасности операционных систем

Мы ищем опытного инженера по безопасности Linux-инфраструктуры, который возьмёт на себя ответственность за защиту серверов, ЦОД и банкоматов одного из крупнейших банков России.

Вы будете работать с ядром Linux, системами аудита и модулями принудительного контроля доступа, обеспечивая высокий уровень защищённости критически важной инфраструктуры.

Что предстоит делать:

• Внедрять и контролировать hardening-настройки на серверах и устройствах под управлением GNU/Linux ;
• Разрабатывать и поддерживать compliance-профили (например, с использованием OpenSCAP) для автоматического аудита безопасности;
• Работать с LSM-модулями ядра : SELinux, AppArmor, eBPF, Landlock, IMA/EVM;
• Настраивать и анализировать события через Linux Audit (auditd) ;
• Консультировать команды инфраструктуры по вопросам безопасности и помогать им внедрять требования;
• Взаимодействовать с вендорами средств защиты информации (СЗИ) , участвовать в пилотах и тестировании решений;
• Писать инструкции, вести документацию на wiki, участвовать в автоматизации процессов;
• Участвовать в расследовании инцидентов и построении проактивных механизмов защиты.

• Глубокое понимание архитектуры Linux и опыт низкоуровневого траблшутинга;
• Практический опыт работы с SELinux, AppArmor, eBPF, IMA/EVM, Landlock ;
• Знание и настройка подсистемы auditd — от правил до анализа логов;
• Понимание сетевых протоколов: NTP, DNS, SMTP, HTTPS, REST API, gRPC, WebSocket ;
• Опыт работы с высоконагруженной, отказоустойчивой инфраструктурой, понимание микросервисной архитектуры ;
• Знакомство с СУБД (SQL/NoSQL) , кэшами (Redis, memcached), брокерами (Kafka, RabbitMQ), прокси (nginx, HAProxy);
• Опыт с системами мониторинга: Prometheus, Grafana, ELK, VictoriaMetrics ;
• Умение работать с документацией, писать технические инструкции и доносить сложное — просто;
• Будет плюсом: наличие (даже просроченных) сертификатов RHCSS: Linux, RHCE .

• Работу в офисе или удаленно — по договоренности

• Возможность работы в аккредитованной ИТ-компании

• ДМС со стоматологией, включая чекапы, компенсацию покупки лекарств и льготные условия страхования для близких. Еще — страховка от несчастных случаев и болезней

• Рост по карьерному треку: проходите курсы по софт- и хард-скиллам, развивайтесь с поддержкой ментора и повышайте уровень с матрицей компетенций и регулярным ревью

• Сильное комьюнити. Вы будете работать с экспертами в своей области, сможете делиться знаниями и выступать на конференциях, посещать митапы и писать статьи

• Онлайн-консультации с психологами, юристами, специалистами по финансам и здоровому образу жизни

• Компенсацию затрат на спортивные абонементы, приложение Т‑Спорта для онлайн-занятий и командные тренировки с коллегами

• 3 дополнительных дня к отпуску — можно использовать для отдыха или получить компенсацию

• Специальные тарифы на продукты Т‑Банка и широкую программу скидок от партнеров

• Достойную зарплату — обсудим ее на собеседовании