Специалист по информационной безопасности (Linux)
Описание
Локация: Санкт-Петербург, Каменноостровский проспект; работа на месте работодателя, в гибридном формате или удалённо. Офис расположен рядом с метро «Петроградская».
Компания
cdnnow! развивает и эксплуатирует распределённую Linux-инфраструктуру, используя преимущественно open source-решения.
Что делать
Развёртывать и сопровождать Wazuh или аналоги: устанавливать агентов на Linux-серверы, собирать и нормализовать логи, контролировать конфигурации.
Писать и поддерживать правила корреляции и декодеры, снижать количество ложных срабатываний, настраивать алертинг и дашборды.
Подключать источники событий: auditd, SSH/PAM, Kubernetes API, Proxmox, Ceph, сетевое оборудование и веб-сервисы.
Организовывать сканирование сети, хостов, образов, манифестов и кластеров, вести инвентаризацию активов и контролировать устранение уязвимостей.
Защищать Linux-инфраструктуру, доступы, публичные сервисы, секреты, данные, бэкапы и хранилища Ceph/S3.
Развивать DevSecOps совместно с разработчиками и DevOps, поддерживать документацию по политикам ИБ, доступам и модели угроз.
Требования
Опыт работы от 3 до 6 лет.
Уверенное знание Linux на уровне системного администратора.
Опыт внедрения и эксплуатации open source-решений информационной безопасности.
Знание принципа наименьших привилегий, SSH-доступа по ключам или сертификатам, MFA и регулярного пересмотра прав.
Знание сетевой сегментации, межсетевых экранов и защиты публичных сервисов от перебора и сканирования.
Опыт управления секретами, шифрования данных и бэкапов, контроля доступа к Ceph/S3.
Опыт работы с контейнерной безопасностью, включая сканирование образов, манифестов, кластеров и registry.
Хорошо, если есть
Умение собирать пакеты для оперативного устранения уязвимостей.
Опыт интеграции SAST, поиска секретов, контроля состава ПО и DAST в CI/CD-пайплайны.
Знание практик OWASP Top 10 и ASVS, опыт security review изменений и разработки на Go, PHP/Symfony и JavaScript.
Опыт защиты цепочки поставки: подпись образов, доверенные реестры и контроль зависимостей.
Культура и преимущества
Полная занятость.
Возможность работать удалённо, в гибридном формате или в офисе рядом с метро «Петроградская».
Работа с распределённой Linux-инфраструктурой и преимущественно open source-стеком.