Специалист по информационной безопасности (Linux)
Описание
Мы приглашаем на работу специалиста для создания и эксплуатации систем информационной безопасности нашей распределенной Linux инфраструктуры.Мы предпочитаем использовать open source решения, поэтому ожидаем от вас опыта их внедрения и организации работы с ними. Чем предстоит заниматься (и мы рассчитываем, что вы это умеете) Мониторинг безопасности (SIEM/SOC)* Развернуть и сопровождать Wazuh или его аналоги: агенты на всех Linux-серверах, сбор и нормализация логов, контроль конфигураций.* Писать и поддерживать правила корреляции и декодеры, снижать число ложных срабатываний.* Подключить источники: auditd, SSH/PAM, аудит Kubernetes API, Proxmox, Ceph, сетевое оборудование, веб-сервисы.* Настроить алертинг в рабочие каналы и дашборды для команды. Управление уязвимостями* Регулярное сканирование сети и хостов, инвентаризация активов и внешнего периметра.* Приоритизация уязвимостей, контроль сроков устранения вместе с инфраструктурной командой.* Будет плюсом: умение собирать пакеты для оперативного устранения уязвимостей. Защита Linux-инфраструктуры* Уверенное знание Linux как системный администратор.* Доступы: SSH по ключам/сертификатам, принцип наименьших привилегий, MFA, регулярный пересмотр прав.* Сетевая сегментация, межсетевые экраны, защита публичных сервисов от перебора и сканирования.* Управление секретами, шифрование данных и бэкапов, контроль доступа к ceph / s3. Безопасность контейнеров* Сканирование образов, манифестов и кластера (Trivy или аналоги).* Контроль за уязвимостями контейнеров в registry. DevSecOps в CI/CD (совместно с разработчиками и DevOps)* Будет плюсом: Встроить проверки в пайплайны: SAST, поиск секретов, контроль состава ПО, DAST.* Будет плюсом: Внедрить практики OWASP (Top 10, ASVS) в разработку на Go, PHP/Symfony и JS, проводить ревью безопасности изменений, в том числе кода, написанного с помощью AI.* Будет плюсом: Защита цепочки поставки: подпись образов, доверенные реестры, контроль зависимостей. Документация: политики ИБ, регламенты доступов, модель угроз. Дополнительные условияРабота удалённо или в комфортном офисе возле метро "Петроградская".