Security engineer
По договоренности
- Черкизовская
- Преображенская площадь
- Сокольники
Обязанности:
- Администрирование и сопровождение средств защиты информации: SIEM, AV/EDR, WAF, NGFW, Sandbox, сканеры уязвимостей, PAM;
- Настройка, харденинг и сопровождение серверов Linux/Windows, сервисов Active Directory, групповых политик и учётных записей;
- Управление уязвимостями: регулярное сканирование, приоритизация, контроль установки обновлений;
- Настройка сбора и передачи журналов событий в SIEM, участие в доработке правил обнаружения совместно с SOC;
- Обеспечение безопасности контейнерной инфраструктуры и CI/CD: харденинг образов, настройка политик Kubernetes, хранение секретов;
- Планирование и проведение тестирований на проникновение и комплексных проверок защищённости с моделированием действий нарушителя;
- Анализ защищённости Active Directory, серверов, сетевого периметра и внутренних сегментов;
- Разработка скриптов и инструментов для автоматизации задач администрирования и проверок;
- Подготовка отчётов с практическими рекомендациями, разбор результатов с командами разработки и эксплуатации.
-
Опыт работы в информационной безопасности, системном администрировании или DevOps от 3 лет (offensive security будет плюсом).
Администрирование:
- Уверенное администрирование Linux (bash, systemd, права, PAM, SELinux/AppArmor) и Windows Server;
- Глубокое понимание Active Directory: Kerberos, NTLM, групповые политики, делегирование, доверительные отношения;
- Опыт настройки и сопровождения типовых сервисов: веб-серверы, СУБД, VPN, прокси, системы мониторинга;
- Умение писать скрипты и инструменты на Python, Go, PowerShell или Bash;
- Знание принципов работы в SOC, понимание, что такое SIEM и с чем его готовить;
- Знание матрицы MITRE ATT&CK и понимание принципов работы средств защиты (AV/EDR, SIEM);
- Опыт работы с системами виртуализации: VMware, Proxmox, Hyper-V или аналогами;
- Опыт администрирования средств защиты (SIEM, EDR, NGFW, WAF, PAM) — любых, отечественных или зарубежных;
- Понимание PKI: выпуск и управление сертификатами, настройка TLS;
- Опыт настройки централизованного логирования и мониторинга (syslog, Zabbix, Prometheus, ELK и аналоги).
Сети: - Знание стека TCP/IP, маршрутизации, VLAN, NAT, DNS, DHCP, TLS;
- Понимание работы межсетевых экранов, сегментации, VPN и балансировщиков; умение читать сетевой трафик (Wireshark, tcpdump);
- Опыт туннелирования и пивотинга через сегментированные сети.
DevOps и контейнеризация: - Практический опыт с Docker и Kubernetes;
- Понимание CI/CD-процессов и инструментов;
- Опыт работы с чем-то из: Terraform, Ansible, Helm;
- Знание Git и принципов работы с артефактами и реестрами образов.
Анализ защищённости - Опыт проведения тестирований на проникновение и аудитов безопасности инфраструктуры;
- Владение профильными инструментами: Nmap, Burp Suite, Metasploit, Impacket, BloodHound, NetExec и аналогами.
Личные качества - Умение понятно объяснять технические риски разработчикам, администраторам и руководству;
- Аккуратность и соблюдение правил проведения работ (scope, согласования, этика).
Будет плюсом - Сертификаты OSCP, OSEP, CRTP, OSWE или аналогичные;
- Участие в CTF, программах bug bounty, наличие CVE, публикаций или докладов;
- Опыт разработки собственных инструментов для проверок безопасности;
- Опыт проведения учебных кампаний по повышению осведомлённости сотрудников (социальная инженерия, фишинг-тренинги).
- Трудоустройство согласно Законодательству;
- Гибридный формат работы;
- Конкурентная заработная плата;
- Профессиональное обучение и развитие;
- Добровольное медицинское страхование сотрудника и членов семьи, страхование жизни и здоровья, продукты Банка на льготных условиях.
Адрес: Россия, Москва, Электрозаводская улица, 27с8
Опубликована 10 часов назад
Похожие вакансии
Вакансии быстро закрываются - скачайте мобильное приложение в RuStore и откликайтесь первыми!
Скачать бесплатноМы ищем Founding Engineer / Mobile Lead. ... Построить процессы мобильной разработки и проводить code review Работать в плотной связке с Product Owner и Security ... , рутинг и джейлбрейк - Защитные механики: анти-темперинг, Certificate Pinning, SSL Inspection, DNS Security ...
- Полный день
- Опыт от 5 лет
Positive Technologies- Москва
месяц назад
Ведение Security- и Compliance-проектов, трансляция требований в технические и организационные изменения ... Будет плюсом: Опыт работы инженером, DevOps, Infrastructure Engineer или на проектах с выраженным техническим ...
- Полный день
- Опыт от 5 лет
Леста Игры- Москва
13 дней назад
В Центре Робототехники Сбера мы занимаемся созданием универсального воплощенного ИИ для роботов, который способен управлять разнообразными физическими воплощениями. Кроме этого, одним из ключевых направлений нашей работы является разработка антропомо...
- Полный день
- Опыт от 5 лет
СБЕР- Москва
10 часов назад
Наша команда занимается развитием платформы данных в блоке «Люди и Культура». Создаваемые нами Data-продукты являются основой для комплексной HR-аналитики, углубленных исследований по человеческим ресурсам и создания эффективных ML-моделей. Они помог...
- Полный день
- Опыт от 5 лет
СБЕР- Москва
10 часов назад
QA будет работать сразу с двумя AI-продуктами — OpenVibeUI (open-vibe-ui.prom.fine.sberdevices.ru/) и AI Engineering Platform. Особенность продуктов — большое количество динамически генерируемого контента и AI-функциональности, поэтому кроме классиче...
- Полный день
- Опыт от 5 лет
СБЕР- Москва
10 часов назад
Вакансия в подборках
Похожие вакансии
Positive TechnologiesЛеста Игры