О компании
WIAM — международная финтех компания. Мы растём и выстраиваем собственную функцию информационной безопасности. Сейчас наша задача — сделать так, чтобы инфраструктура была защищена «по умолчанию»: события со всех критичных систем собираются в SIEM, угрозы замечаются вовремя, а на инциденты есть понятный порядок реагирования. Вы будете одним из ключевых людей в этом направлении. Работать предстоит напрямую с CTO, без бюрократии. У вас будет реальное влияние на то, как устроена безопасность в компании.
Чем предстоит заниматься
•Настраивать и сопровождать Linux-серверы, сервисы и сетевые компоненты с точки зрения безопасности: доступы, МФА, межсетевые экраны, VPN, аудит действий.
•Закрывать уязвимости, следить за обновлениями, проверять резервное копирование.
•Подключать серверы, сервисы и средства защиты к SIEM и следить, чтобы логи приходили полностью и вовремя.
•Разбирать срабатывания, настраивать правила обнаружения и снижать число ложных срабатываний.
•Проводить первичное расследование инцидентов и эскалировать их.
•Автоматизировать рутину и вести документацию и сценарии реагирования.
Ключевые требования
•От 3 лет практического опыта в системном администрировании или инфраструктурной ИБ. Нужен опыт, где вы сами настраивали системы, а не только анализировали события.
•Уверенное администрирование Linux: серверы, сервисы, права, журналы, диагностика.
•Хорошее понимание сетей: TCP/IP, DNS, TLS, VPN, маршрутизация, межсетевые экраны.
•Практический опыт работы с SIEM: подключение источников, разбор срабатываний или написание правил.
•Скрипты на Bash или Python.
Будет плюсом
•Опыт работы с Wazuh, EDR, NGFW, IDS/IPS и сканерами уязвимостей.
•Написание правил корреляции и парсеров.
•MITRE ATT&CK на практике.
•Опыт с Windows и Active Directory.
Что ожидаем в первые 3 месяца
•Разобраться в инфраструктуре и зафиксировать зону ответственности.
•Настроить сбор логов с критичных систем и оповещение, если логи перестали приходить.
•Проверить ключевые сценарии обнаружения и закрыть основные проблемы в конфигурации.
Условия
•Полностью удалённый формат.
•Карьерный рост по мере масштабирования направления.
•Прямое взаимодействие с CTO и возможность выстроить ИБ-направление «под себя».
•Условия сотрудничества и оплаты обсуждаются индивидуально.
