Инженер по автоматизации (DevSecOps)

Ключевые задачи:

• администрирование системы AntiDDoS
• участие в администрировании систем ИБ подразделения на уровне ОС
• реагирование и расследование DDoS-атак на инфраструктуру компании и клиентов
• участие в расследовании инцидентов информационной безопасности высокого уровня на инфраструктуре компании и клиентов, подготовка рекомендаций о недопущении повторения инцидента (Forensic)
• участие в автоматизации процессов ИБ и разработка скриптов
• участие в разработке/создании новых сервисов ИБ
• тестирование и внедрение новых систем и сервисов ИБ
• формирование предложений по улучшению процессов SOC

Мы ожидаем:

• понимание принципов работы средств защиты информационной безопасности (AntiDDoS, NGFW, WAF, IDS/IPS, EPP/EDR, антивирусное ПО и др.)
• умение писать скрипты на bash, powershell, python, go
• знание контейнеризации и оркестрации (Docker, Podman, Kubernets, OpenShift, пр.)
• понимание процесса CI/CD и используемых для этого инструментов GitLab CI/CD, Jenkins, Argo CD, GitHub Actions
• понимание сетевой модели OSI, стека TCP/IP, протоколов HTTP/HTTPS, DNS, DHCP, ARP и т.п.
• опыт работы с платформами виртуализации
• понимание основных тактик и техник злоумышленников, знание и применение матрицы MITRE ATT&CK, понимание Cyber-Kill-Chain, знание OWASP TOP 10
• опыт администрирования ОС семейств Linux/Windows
• знание международных стандартов/фрэймворков (ISO, NIST, OWASP, PCI DSS, пр.)
• коммуникабельность и умение работать в команде
• стрессоустойчивость и готовность к форс-мажорам
• Высокая работоспособность и инициативность

Вашим преимуществом будет:

• опыт работы с системами мониторинга (Zabbix, Nagios, Prometheus, ELK Stack, пр.)
• понимание процессов Threat Hunting и Threat Intelligence и инструментами цифровой криминалистики
• Английский язык B1 (Intermediate) и выше

*Вакансия, планируемая к созданию и/или замещению (перспективная).