Специалист по информационной безопасности (Linux)

Мы приглашаем на работу специалиста для создания и эксплуатации систем информационной безопасности нашей распределенной Linux инфраструктуры.

Мы предпочитаем использовать open source решения, поэтому ожидаем от вас опыта их внедрения и организации работы с ними.

Чем предстоит заниматься (и мы рассчитываем, что вы это умеете)

Мониторинг безопасности (SIEM/SOC)

• Развернуть и сопровождать Wazuh или его аналоги: агенты на всех Linux-серверах, сбор и нормализация логов, контроль конфигураций.

• Писать и поддерживать правила корреляции и декодеры, снижать число ложных срабатываний.

• Подключить источники: auditd, SSH/PAM, аудит Kubernetes API, Proxmox, Ceph, сетевое оборудование, веб-сервисы.

• Настроить алертинг в рабочие каналы и дашборды для команды.

Управление уязвимостями

• Регулярное сканирование сети и хостов, инвентаризация активов и внешнего периметра.

• Приоритизация уязвимостей, контроль сроков устранения вместе с инфраструктурной командой.

• Будет плюсом: умение собирать пакеты для оперативного устранения уязвимостей.

Защита Linux-инфраструктуры

• Уверенное знание Linux как системный администратор.

• Доступы: SSH по ключам/сертификатам, принцип наименьших привилегий, MFA, регулярный пересмотр прав.

• Сетевая сегментация, межсетевые экраны, защита публичных сервисов от перебора и сканирования.

• Управление секретами, шифрование данных и бэкапов, контроль доступа к ceph / s3.

Безопасность контейнеров

• Сканирование образов, манифестов и кластера (Trivy или аналоги).

• Контроль за уязвимостями контейнеров в registry.

DevSecOps в CI/CD (совместно с разработчиками и DevOps)

• Будет плюсом: Встроить проверки в пайплайны: SAST, поиск секретов, контроль состава ПО, DAST.

• Будет плюсом: Внедрить практики OWASP (Top 10, ASVS) в разработку на Go, PHP/Symfony и JS, проводить ревью безопасности изменений, в том числе кода, написанного с помощью AI.

• Будет плюсом: Защита цепочки поставки: подпись образов, доверенные реестры, контроль…