SecOps-engineer | Инженер по информационной безопасности в отдел эксплуатации

Описание

FirstVDS — популярный в РФ и ближайшем зарубежье хостинг-провайдер.CLO.ru — облачная платформа, также проект FirstVDS. Мы в поисках SecOps-инженера, который усилит нашу команду, взяв на себя задачи по обеспечению информационной безопасности. SecOps-инженер будет отвечать за регулярную проверку защищённости внешнего периметра и внутренней инфраструктуры компании. Зона ответственности SecOps-инженера охватывает весь цикл работы с уязвимостью — от обнаружения и оценки последствий до устранения и повторной проверки. Чем предстоит заниматься: Организовать и вести регулярные проверки. Определять, какие системы проверять и с какой периодичностью, поддерживать план проверок в актуальном состоянии. Учитывать появление новых сервисов, изменения в инфраструктуре и критические уязвимости в используемом ПО. Проверять внешний периметр и внутреннюю инфраструктуру. Проводить технические аудиты и тестирование на проникновение в согласованных границах. Выявлять доступные извне сервисы, уязвимости веб-приложений и панелей управления, ошибки конфигурации Linux-серверов и сетевого оборудования, избыточные права и нарушения сетевой изоляции. Подтверждать находки и оценивать последствия. Проверять результаты сканирования, разбираться, при каких условиях уязвимость применима в нашей конфигурации. Определять, какие данные, узлы и системы управления могут стать доступны при компрометации отдельного сервиса. Доводить уязвимости до устранения. Самостоятельно вносить изменения в своей зоне ответственности. По остальным системам — согласовывать меры и сроки с владельцами, отслеживать выполнение и проверять результат. Если исправление требует времени, подбирать временную защиту и проверять её эффективность. Сообщать руководителю о просроченных исправлениях и сохраняющихся высоких рисках. Участвовать в проектировании и приёмке сервисов. Вместе с разработчиками, сетевыми инженерами и администраторами формировать проверяемые требования к новым и дорабатываемым системам. Оценивать архитектуру, консультировать команды по реализации защиты и участвовать в приёмочных испытаниях. Участвовать в расследовании инцидентов. Анализировать журналы, сетевые потоки и события средств защиты, определять затронутые узлы, помогать локализовать инцидент и устранять его причину. Что мы ожидаем: Практический опыт поиска и устранения уязвимостей. Вы можете описать случай из своей работы — что обнаружили, как подтвердили проблему, чем она угрожала сервису и как проверили исправление. Подойдёт опыт в эксплуатации, SecOps, пентесте, Red Team или bug bounty. Уверенное администрирование Linux. Умеете диагностировать проблемы на уровне служб, процессов, прав доступа и сетевого стека, анализировать журналы и дампы трафика, настраивать межсетевой экран. Используете Python или Bash для автоматизации проверок и анализа данных. Умеете диагностировать сетевые проблемы по трафику. Можете выбрать интерфейс для захвата, записать трафик с помощью tcpdump или Wireshark, отфильтровать нужное соединение и по обмену пакетами объяснить, на каком этапе возникла проблема. Умеете читать отчёты mtr. Знание сетей на уровне диагностики. Понимаете TCP/IP, маршрутизацию, DNS, HTTP(S), VPN, NAT, проксирование и фильтрацию с учётом состояния соединений. Можете проследить путь пакета через узел и объяснить, где следует применить правило и какие соединения оно затронет. Понимание безопасности приложений и инфраструктуры. Разбираетесь в типовых уязвимостях OWASP Top 10, механизмах аутентификации и авторизации, защите баз данных, применении TLS, хранении ключей и секретов. Умеете оценить риск с учётом доступности системы, необходимых привилегий и последствий для компании и клиентов. Опыт работы с инструментами проверки и средствами защиты. Пользуетесь Nmap, Burp Suite или OWASP ZAP, сканерами уязвимостей. Понимаете назначение Anti-DDoS, NGFW, WAF, IDS/IPS и средств защиты хостов. Можете обосновать выбор средства защиты, определить место его установки и проверить, что оно решает поставленную задачу. Умение работать с командами разработки и эксплуатации. Понимаете жизненный цикл ПО и практики DevOps. Можете сформулировать требование так, чтобы команда могла его реализовать, а инженер ИБ — проверить при приёмке. По итогам аудита умеете кратко зафиксировать затронутые компоненты, условия возникновения проблемы, её последствия и способ проверки исправления. Будет плюсом: Опыт работы с Juniper JunOS, платформами виртуализации KVM: libvirt, Proxmox, OpenStack и системами хранения данных Ceph/S3. Опыт анализа NetFlow/IPFIX и пакетных захватов. Понимание роли сенсора, коллектора, сетевого TAP и брокера пакетов. Опыт применения eBPF для наблюдения за событиями в Linux. Практика внедрения и настройки NGFW, WAF, IDS/IPS, SIEM и правил обнаружения. Знакомство с PAM, DLP, MDM или песочницами. Опыт внедрения SAST, DAST и автоматических проверок конфигурации в CI/CD. Условия: Зарплату уточняем на собеседовании. Можете предложить свой вариант размера оплаты труда исходя из собственных навыков и их соответствия вакансии. Премии и рост дохода по мере роста вашего вклада в результат. Оформление официальное, выплаты все белые. ДМС после испытательного срока. Увлеченная, профессиональная команда. Множество возможностей для профессионального роста. Возможность обучения за счет компании. Присоединяйтесь к дружному коллективу федеральной IT-компании — напишите нам!