Описание
iiko - ведущая компания на рынке IT-решений для ресторанов. Проект автоматизации включает в себя весь спектр решений, необходимых кафе и ресторанам любой специализации. Компания занимается разработкой множества новых и интересных проектов, которые меняют ресторанный рынок и улучшают пользовательский опыт. Каждый день через iiko обрабатываются заказы миллионов гостей, которые получают отличные эмоции благодаря современным технологиям, обеспечивающим быструю и качественную работу ресторанов. Мы в поиске сильного инженера ИБ на основную задачу: организовать управляемый доступ к нашему production.
Задачи
•Формировать и сопровождать политики NGFW: межсетевое экранирование, IPS, anti-bot/C2, контроль приложений и входящего/исходящего трафика, между ДЦ и межсегментные правила
•Развивать безопасный удаленный и административный доступ: MFA/VPN, bastion/access proxy, запрет прямого SSH, JIT и break-glass
•Внедрять централизованную Linux identity-модель на базе FreeIPA/LDAP/Kerberos/SSSD
•Разрабатывать Linux security baseline: sshd, PAM, sudo, auditd, host firewall, централизованное логирование, hardening management interfaces в виде требований для команд эксплуатации (SRE)
•Описывать bastion, security policies и hardening как код с использованием Terraform/Ansible/Packer или аналогов
•Настраивать drift/compliance checks, разбирать отклонения и определять безопасные сценарии auto-remediation/redeploy
•Готовить технические требования, runbook и acceptance tests, по которым SRE выполняет rollout и эксплуатацию
•Участвовать в инвентаризации внешнего периметра, сетевом поиске уязвимостей и расследовании инфраструктурных инцидентов
Требования
•Высшее образование в области информационной безопасности либо профессиональная переподготовка в области ИБ
•Опыт работы в инфраструктурной или сетевой безопасности от 3 лет
•Обязателен опыт работы в компаниях с собственной продуктовой разработкой и предоставляющих сервисы для клиентов
•Уверенное знание Linux: SSH, PAM, sudo, auditd/journald, systemd, nftables/firewalld, TLS/PKI, диагностика сети
•Практический опыт с NGFW хотя бы одного enterprise-класса: security policies, NAT/VPN, IPS, app control, logging и troubleshooting
•Понимание TCP/IP, routing, VLAN, VRF, IPsec, DNS, load balancing и принципов межсегментного default deny
•Опыт с bastion/jump-host, access proxy или PAM/JIT-решением
•Понимание LDAP, Kerberos, SSSD и централизованного управления Linux-учетными записями
•Опыт обеспечения доступа к production с использованием VPN
•Опыт автоматизации через Ansible и Git; знание Terraform/Packer или аналогов
•Умение проектировать изменение так, чтобы оно было отказоустойчивым, тестируемым и не нарушало production SLA
•Навык писать короткие технические требования, матрицы доступа и runbook, а также обсуждать решения с SRE без подмены ее функций
Будет плюсом: опыт работы в высоконагруженном Linux-продукте или дата-центровой инфраструктуре.
Условия
•Сотрудничество по ТК РФ с первого дня
•100% белую ЗП с учётом пожеланий
•Возможность начинать рабочий день в любое время до 11.00 по Мск
•Компенсацию занятий спортом
•Учебу онлайн в школе английского с коллегами
•Оплату медицинской страховки
•Магазин эксклюзивного мерча
