Локация
Ташкент; удалённый формат работы
Компания
Gaijin Games разрабатывает AAA онлайн-игры для ПК, консолей и мобильных платформ, включая War Thunder и Enlisted.
Что делать
•Управлять инцидентами информационной безопасности: обнаруживать, классифицировать, расследовать, закрывать и анализировать их последствия.
•Оценивать безопасность облачной и сетевой инфраструктуры, внутренних и внешних систем.
•Настраивать SIEM, разрабатывать правила корреляции, подключать источники событий и снижать количество ложных срабатываний.
•Контролировать устранение уязвимостей, проводить проверки инфраструктуры и готовить рекомендации.
•Разрабатывать плейбуки реагирования и координировать действия по инцидентам.
•Вести документацию, контролировать соблюдение регламентов и участвовать в аудитах безопасности.
Требования
•Более 6 лет опыта в информационной безопасности и расследовании инцидентов.
•Практический опыт работы с SIEM: настройка правил, анализ событий, подключение источников и снижение ложных срабатываний.
•Опыт аудита инфраструктуры, серверов, конфигураций доступов и подготовки рекомендаций по устранению рисков.
•Знание безопасности серверов, базового харденинга, управления доступами, ролевой модели и принципа минимальных привилегий.
•Опыт работы с облачными платформами AWS и Yandex, Linux-системами семейств RHEL и Debian, а также Windows.
•Понимание рисков контейнеров, основных видов атак, защиты операционных систем и антивирусных решений.
Хорошо, если есть
•Участие в сертификациях ISO 27001 или SOC.
•Опыт автоматизации обработки алертов с помощью агентских LLM.
•Опыт работы с Wazuh.
Культура и преимущества
•Удалённая работа с гибким началом рабочего дня.
•Международная команда специалистов и отсутствие бюрократии.
•Нетривиальные задачи и использование перспективных технологий.
•Добровольное медицинское страхование.
•При отклике необходимо указать реальную локацию и финансовые ожидания в евро до вычета налогов.
