Описание
Gaijin разрабатывает онлайн-игры класса AAA для ПК, консолей и мобильных платформ, включая популярные MMO «War Thunder», «Enlisted» и другие игры. Команда Gaijin состоит из сотен талантливых разработчиков игр со всей Европы и постоянно растет. Мы ищем в нашу команду специалиста по информационной безопасности, который возьмет на себя инциденты целиком: заметит, разберется, отреагирует и сделает выводы, чтобы такое не повторилось.
Задачи
•Управление инцидентами: от обнаружения и классификации до реагирования, закрытия и последующего анализа
•Оценка рисков безопасности облачной и сетевой инфраструктуры
•Ведение документации, а также контроль и аудит соблюдения регламентов и стандартов безопасности
•Мониторинг и обеспечение закрытия обнаруженных уязвимостей
•Анализ и мониторинг безопасности инфраструктуры через SIEM
•Разработка и внедрение собственных правил корреляции для SIEM
•Расследование инцидентов, выдача рекомендаций по недопущению выявленных инцидентов в будущем
•Анализ сетевой и облачной инфраструктуры на наличие проблем безопасности и нарушение политик безопасности
•Координация и реагирование на инциденты безопасности
•Разработка плейбуков реагирования на инциденты
•Выявление проблем безопасности во внутренних и внешних системах
•Поиск уязвимых мест в инфраструктуре и подготовка рекомендаций по их устранению
Требования
•Опыт расследования инцидентов ИБ: анализ событий; определение причины, источника и масштаба инцидента; границы воздействия инцидента; поиск следов инцидента
•Опыт работы с SIEM системами: настройка правил; анализ событий; снижение ложных срабатываний; подключение новых источников событий
•Опыт аудита информационной безопасности: проведение внутренних проверок инфраструктуры, серверов, систем, конфигураций доступов, определение критичности и подготовка рекомендаций для устранения
•Безопасность серверов: проверка конфигураций; прав доступа; сервисов и базовый харденинг
•Безопасность облачных платформ (AWS, Yandex и т.п.): управление сетевым доступом облачных ресурсов; управление аккаунтами; сервисы ИБ
•Базовое понимание основных рисков и способов защиты контейнеров
•Понимание управления учетными записями и доступами: ролевая модель, принцип минимальных привилегий, сервисов управления доступами (LDAP, FreeIPA)
•Понимание основных видов атак, способов их обнаружения и предотвращения
•Опыт работы с защитой операционных систем рабочих станций и серверов (антивирусные решения)
•Опыт работы с серверными операционными системами Linux (семейства RHEL / Debian) и Windows
Будет плюсом
•Участие в сертификациях по ISO27001, SOC
•Опыт автоматизации обработки алертов через агентские LLM
•Опыт работы с Wazuh
Условия
•Работа в компании, сделавшей одну из самых популярных в мире игр
•Нетривиальные задачи с использованием инновационных, перспективных технологий, что обеспечивает решениям привлекательность и актуальность в быстро изменяющихся условиях IT-рынка
•Международная команда, состоящая из сильных специалистов
•Формат работы: удаленный
•Гибкое начало рабочего дня
•Отсутствие бюрократии
•ДМС
