Cyber Security Officer

Gaijin разрабатывает онлайн-игры класса AAA для ПК, консолей и мобильных платформ, включая популярные MMO «War Thunder», «Enlisted» и другие игры. Команда Gaijin состоит из сотен талантливых разработчиков игр со всей Европы и постоянно растет.

Мы ищем в нашу команду специалиста по информационной безопасности , который возьмет на себя инциденты целиком: заметит, разберется, отреагирует и сделает выводы, чтобы такое не повторилось.

Основные задачи:

• Управления инцидентами: от обнаружения и классификации до реагирования, закрытия и последующего анализа;

• Оценка рисков безопасности облачной и сетевой инфраструктуры;

• Ведение документации, а также контроль и аудит соблюдения регламентов и стандартов безопасности;

• Мониторинг и обеспечение закрытия обнаруженных уязвимостей;

• Анализ и мониторинг безопасности инфраструктуры через SIEM;

• Разработка и внедрение собственных правил корреляции для SIEM.

• Расследование инцидентов, выдача рекомендаций по недопущению выявленных инцидентов в будущем;

• Анализ сетевой и облачной инфраструктуры на наличие проблем безопасности и нарушение политик безопасности;

• Координация и реагирование на инциденты безопасности;

• Разработка плейбуков реагирования на инцидентов;

• Выявление проблем безопасности во внутренних и внешних системах;

• Поиск уязвимых мест в инфраструктуре и подготовка рекомендаций по их устранению.

Наш кандидат имеет:

• Опыт расследования инцидентов ИБ: анализ событий; определение причины, источника и масштаба инцидента; границы воздействия инцидента; поиск следов инцидента;

• Опыт работы с SIEM системами: настройка правил; анализ событий; снижение ложных срабатываний; подключение новых источников событий;

• Опыт аудита информационной безопасности: проведение внутрненних проверок инфраструктуры, серверов, систем, конфигураций доступов, определение критичности и подготовка рекомендация для устранения;

• Безопасность серверов: проверка конфигураций; прав доступа; сервисов и базовый харденинг;

• …