Security engineer

Обязанности:

• Администрирование и сопровождение средств защиты информации: SIEM, AV/EDR, WAF, NGFW, Sandbox, сканеры уязвимостей, PAM;

• Настройка, харденинг и сопровождение серверов Linux/Windows, сервисов Active Directory, групповых политик и учётных записей;

• Управление уязвимостями: регулярное сканирование, приоритизация, контроль установки обновлений;

• Настройка сбора и передачи журналов событий в SIEM, участие в доработке правил обнаружения совместно с SOC;

• Обеспечение безопасности контейнерной инфраструктуры и CI/CD: харденинг образов, настройка политик Kubernetes, хранение секретов;

• Планирование и проведение тестирований на проникновение и комплексных проверок защищённости с моделированием действий нарушителя;

• Анализ защищённости Active Directory, серверов, сетевого периметра и внутренних сегментов;

• Разработка скриптов и инструментов для автоматизации задач администрирования и проверок;

• Подготовка отчётов с практическими рекомендациями, разбор результатов с командами разработки и эксплуатации.

Требования:

• Опыт работы в информационной безопасности, системном администрировании или DevOps от 3 лет (offensive security будет плюсом).

Администрирование:

• Уверенное администрирование Linux (bash, systemd, права, PAM, SELinux/AppArmor) и Windows Server;

• Глубокое понимание Active Directory: Kerberos, NTLM, групповые политики, делегирование, доверительные отношения;

• Опыт настройки и сопровождения типовых сервисов: веб-серверы, СУБД, VPN, прокси, системы мониторинга;

• Умение писать скрипты и инструменты на Python, Go, PowerShell или Bash;

• Знание принципов работы в SOC, понимание, что такое SIEM и с чем его готовить;

• Знание матрицы MITRE ATT&CK и понимание принципов работы средств защиты (AV/EDR, SIEM);

• Опыт работы с системами виртуализации: VMware, Proxmox, Hyper-V или аналогами;

• Опыт администрирования средств защиты (SIEM, EDR, NGFW, WAF, PAM) — любых, отечественных или зарубежных;

• Понимание PKI: выпуск и…