Инженер по информационной безопасности / Инфраструктурный ИБ-специалист

WIAM — международная финтех компания. Мы растём и выстраиваем собственную функцию информационной безопасности. Сейчас наша задача — сделать так, чтобы инфраструктура была защищена «по умолчанию»: события со всех критичных систем собираются в SIEM, угрозы замечаются вовремя, а на инциденты есть понятный порядок реагирования. Вы будете одним из ключевых людей в этом направлении. Работать предстоит напрямую с CTO, без бюрократии. У вас будет реальное влияние на то, как устроена безопасность в компании.

Чем предстоит заниматься

• Настраивать и сопровождать Linux-серверы, сервисы и сетевые компоненты с точки зрения безопасности: доступы, МФА, межсетевые экраны, VPN, аудит действий.
• Закрывать уязвимости, следить за обновлениями, проверять резервное копирование.
• Подключать серверы, сервисы и средства защиты к SIEM и следить, чтобы логи приходили полностью и вовремя.
• Разбирать срабатывания, настраивать правила обнаружения и снижать число ложных срабатываний.
• Проводить первичное расследование инцидентов и эскалировать их.
• Автоматизировать рутину и вести документацию и сценарии реагирования.

Ключевые требования

• От 3 лет практического опыта в системном администрировании или инфраструктурной ИБ.
• Нужен опыт, где вы сами настраивали системы, а не только анализировали события.
• Уверенное администрирование Linux: серверы, сервисы, права, журналы, диагностика.
• Хорошее понимание сетей: TCP/IP, DNS, TLS, VPN, маршрутизация, межсетевые экраны.
• Практический опыт работы с SIEM: подключение источников, разбор срабатываний или написание правил.
• Скрипты на Bash или Python.

Будет плюсом

• Опыт работы с Wazuh, EDR, NGFW, IDS/IPS и сканерами уязвимостей.
• Написание правил корреляции и парсеров.
• MITRE ATT&CK на практике.
• Опыт с Windows и Active Directory.

Что ожидаем в первые 3 месяца

• Разобраться в инфраструктуре и зафиксировать зону ответственности.
• Настроить сбор логов с критичных систем и оповещение, если логи перестали приходить.
• Проверить ключевые сценарии обнаружения и закрыть основные проблемы в конфигурации.

Условия

• Полностью удалённый формат.
• Карьерный рост по мере масштабирования направления.
• Прямое взаимодействие с CTO и возможность выстроить ИБ-направление «под себя».
• Условия сотрудничества и оплаты обсуждаются индивидуально.