Senior Infrastructure Security Engineer

Наша распределенная команда Dev насчитывает более 800 специалистов и разрабатывает собственные продукты с 2012 года – рекламные платформы, игры, мобильные развлекательные приложения и финтех-продукты.

Сейчас мы ищем в команду опытного специалиста по инфраструктурной безопасности.

Задачи:

• Проектирование и развитие системы инфраструктурной безопасности.

• Разработка стандартов безопасности и контроль их соблюдения в облачной и продуктовой инфраструктуре.

• Контроль безопасности инфраструктуры как кода (Ansible, Terraform).

• Анализ и развитие IAM: сервисные аккаунты, роли, привилегии, модели доверия.

• Выявление конфигурационных рисков, путей эскалации и внешней экспозиции.

• Проектирование и контроль сетевой сегментации и микросегментации.

• Участие в проектировании и контроле систем аутентификации и единого входа (SSO).

• Анализ архитектуры управления идентификацией, федерации и ролей пользователей.

• Внедрение и настройка инфраструктурных мер безопасности (IAM, KMS, Vault и аналоги).

• Контроль логирования, мониторинга и телеметрии инфраструктуры.

• Участие в архитектурных ревью и расследовании инфраструктурных инцидентов.

• Взаимодействие с инфраструктурными командами, SOC, Red / Purple Team.

Требования:

• Опыт работы в инфраструктурной или облачной безопасности от 5 лет.

• Практический опыт работы с AWS, GCP или Azure.

• Опыт работы с Infrastructure as Code (Ansible, Terraform).

• Глубокое понимание IAM, ролей, привилегий и моделей доверия.

• Опыт hardening Linux-систем и сервисов.

• Опыт участия в расследованиях инфраструктурных инцидентов.

• Понимание логирования, мониторинга и телеметрии инфраструктуры.

• Навыки автоматизации на Python, Bash и/или Go.

• Опыт взаимодействия с инфраструктурными и incident response командами.

Будет плюсом:

• Сертификации по Linux или Kubernetes (RHCSA, RHCE, CKA, CKS и аналоги).

• Опыт работы с CSPM / CIEM.

• Опыт проектирования и внедрения SSO.

• Понимание федерации…