Обязанности

администрирование продуктов ИБ: WAF, IPS, SIEM, PAM поиск и анализ уязвимостей инфраструктуры, контроль устранения развитие мониторинга событий ИБ: настройка конвейеров сбора и анализа данных, корреляций и оповещений харденинг конфигурации Linux-серверов харденинг приватного облака Kubernetes харденинг конфигурации различных подсистем финансовых сервисов: балансировщики и веб-сервера, обработка и хранение данных, CI/CD обвязки обеспечение защиты от DDoS-атак участие в анализе инцидентов ИБ, разрабатывать меры противодействия

Требования

опыт работы в аналогичной должности от 2-х лет широкий технический кругозор в ИТ/ИБ уверенные знания Linux, сетевого взаимодействия, понимание устройства современных online-сервисов, их инфраструктуры знания об атаках на инфраструктуру, типах уязвимостей, способах их эксплуатации, инструментах атакующих, MITRE ATTA CK, OWASP опыт использования инструментов из DevOps-практик: git, системы управления конфигурацией (puppet/ansible/chef), Prometheus/Grafana, использование скриптовых языков.