Сеньор Инженер ИБ / DevOps

Описание

WIAM — международная финтех компания, развивающая финансовые и blockchain-решения. Направление информационной безопасности (ИБ) строится практически с нуля, и вы станете ключевым специалистом, работая напрямую с CTO и DevOps-командой.

Обязанности

• Подключать источники событий (Linux- и Windows-серверы, межсетевые экраны, сетевое оборудование, приложения) в SIEM
• Писать парсеры для нестандартных логов
• Разрабатывать правила корреляции
• Следить за стабильностью самой SIEM
• Разбирать алерты и расследовать инциденты
• Локализовать инциденты и устранять последствия
• Вести базу знаний и готовить отчёты по инцидентам
• Настраивать и проверять правила межсетевых экранов на серверах и шлюзах
• Сегментировать сеть
• Блокировать сканирования и попытки вторжения
• Проводить hardening серверов
• Настраивать аудит (auditd, journald) и отправку журналов в SIEM
• Контролировать обновления безопасности

Требования

• Опыт работы с SIEM от 2 лет: MaxPatrol SIEM, KUMA, RuSIEM, Wazuh, ELK, Splunk или аналогами
• Опыт разработки правил корреляции, подключения источников и написания парсеров или нормализаторов
• Опыт расследования инцидентов ИБ, знание MITRE ATT&CK
• Глубокое понимание сетей (TCP/IP, OSI, NAT, маршрутизация)
• Уверенная работа с межсетевыми экранами: iptables, nftables, firewalld
• Анализ трафика в Wireshark или tcpdump
• Администрирование Linux на уровне Middle: hardening (SSH, PAM, права доступа), аудит ОС (auditd, journald, rsyslog), разбор логов через grep, awk, sed
• Скрипты на Bash или Python

Будет плюсом

• Опыт с Kafka и сборщиками логов (Logstash, Vector, Fluent Bit)
• Безопасность контейнеров (Docker, Podman)
• Знание Ansible, CI/CD

Условия

• Полностью удалённый формат работы
• Карьерный рост по мере масштабирования направления
• Прямое взаимодействие с CTO
• Возможность выстроить ИБ-направление «под себя»
• Условия сотрудничества и оплаты обсуждаются индивидуально