Security engineer
Описание
Обязанности: Администрирование и сопровождение средств защиты информации: SIEM, AV/EDR, WAF, NGFW, Sandbox, сканеры уязвимостей, PAM; Настройка, харденинг и сопровождение серверов Linux/Windows, сервисов Active Directory, групповых политик и учётных записей; Управление уязвимостями: регулярное сканирование, приоритизация, контроль установки обновлений; Настройка сбора и передачи журналов событий в SIEM, участие в доработке правил обнаружения совместно с SOC; Обеспечение безопасности контейнерной инфраструктуры и CI/CD: харденинг образов, настройка политик Kubernetes, хранение секретов; Планирование и проведение тестирований на проникновение и комплексных проверок защищённости с моделированием действий нарушителя; Анализ защищённости Active Directory, серверов, сетевого периметра и внутренних сегментов; Разработка скриптов и инструментов для автоматизации задач администрирования и проверок; Подготовка отчётов с практическими рекомендациями, разбор результатов с командами разработки и эксплуатации. Требования: Опыт работы в информационной безопасности, системном администрировании или DevOps от 3 лет (offensive security будет плюсом). Администрирование: Уверенное администрирование Linux (bash, systemd, права, PAM, SELinux/AppArmor) и Windows Server; Глубокое понимание Active Directory: Kerberos, NTLM, групповые политики, делегирование, доверительные отношения; Опыт настройки и сопровождения типовых сервисов: веб-серверы, СУБД, VPN, прокси, системы мониторинга; Умение писать скрипты и инструменты на Python, Go, PowerShell или Bash; Знание принципов работы в SOC, понимание, что такое SIEM и с чем его готовить; Знание матрицы MITRE ATT&CK и понимание принципов работы средств защиты (AV/EDR, SIEM); Опыт работы с системами виртуализации: VMware, Proxmox, Hyper-V или аналогами; Опыт администрирования средств защиты (SIEM, EDR, NGFW, WAF, PAM) — любых, отечественных или зарубежных; Понимание PKI: выпуск и управление сертификатами, настройка TLS; Опыт настройки централизованного логирования и мониторинга (syslog, Zabbix, Prometheus, ELK и аналоги).Сети: Знание стека TCP/IP, маршрутизации, VLAN, NAT, DNS, DHCP, TLS; Понимание работы межсетевых экранов, сегментации, VPN и балансировщиков; умение читать сетевой трафик (Wireshark, tcpdump); Опыт туннелирования и пивотинга через сегментированные сети.DevOps и контейнеризация: Практический опыт с Docker и Kubernetes; Понимание CI/CD-процессов и инструментов; Опыт работы с чем-то из: Terraform, Ansible, Helm; Знание Git и принципов работы с артефактами и реестрами образов.Анализ защищённости Опыт проведения тестирований на проникновение и аудитов безопасности инфраструктуры; Владение профильными инструментами: Nmap, Burp Suite, Metasploit, Impacket, BloodHound, NetExec и аналогами.Личные качества Умение понятно объяснять технические риски разработчикам, администраторам и руководству; Аккуратность и соблюдение правил проведения работ (scope, согласования, этика).Будет плюсом Сертификаты OSCP, OSEP, CRTP, OSWE или аналогичные; Участие в CTF, программах bug bounty, наличие CVE, публикаций или докладов; Опыт разработки собственных инструментов для проверок безопасности; Опыт проведения учебных кампаний по повышению осведомлённости сотрудников (социальная инженерия, фишинг-тренинги). Условия: Трудоустройство согласно Законодательству; Гибридный формат работы; Конкурентная заработная плата; Профессиональное обучение и развитие; Добровольное медицинское страхование сотрудника и членов семьи, страхование жизни и здоровья, продукты Банка на льготных условиях.