О роли
В качестве инженера по операциям безопасности вы будете помогать защищать SaaS-платформу DiliTrust, облачную инфраструктуру, сети и производственные среды. Вы присоединитесь к команде инфраструктуры и безопасности, состоящей из 12 человек, расположенных во Франции, Канаде и Испании, и будете работать в международном контексте (Европа, Северная Америка и EMA). Инфраструктура, которую вы будете обеспечивать, управляется автоматизированным способом и включает более 350 активов, размещённых у наших облачных провайдеров.
Вы будете способствовать постоянному улучшению нашей безопасности через мониторинг, реагирование на инциденты, управление уязвимостями, укрепление и автоматизацию, а также тесно сотрудничать с командами инфраструктуры, DevOps, разработки и продукта, чтобы безопасность была встроена в наши архитектуры, операции и процессы доставки.
Задачи
Мониторинг безопасности и реагирование на инциденты
•Мониторинг безопасности сетей, облачной инфраструктуры, систем, приложений и конечных точек.
•Администрирование, настройка и постоянное улучшение наших средств безопасности, включая CNAPP, SIEM, EDR, бастион, ZTNA, PKI, антивирусные и WAF решения.
•Постоянное развитие наших механизмов обнаружения и сценариев выявления угроз.
•Расследование предупреждений и инцидентов безопасности, поддержка обработки инцидентов, участие в анализе первопричин, устранении и последующем обзоре инцидентов.
Укрепление, уязвимости и безопасная архитектура
•Внедрение мер по укреплению безопасности и поддержка выявления, приоритизации, устранения и контроля уязвимостей через планы действий.
•Проверка аспектов безопасности IT-архитектур и проектов приложений.
•Активное участие в аудитах безопасности и тестах на проникновение: определение объёма, поддержка во время проведения, устранение выявленных проблем и последующий контроль.
•Тестирование продуктов и проведение технических проверок на прототипных средах перед их запуском в производство.
Автоматизация и инфраструктура как код
•Автоматизация развертываний и операций безопасности / инфраструктуры с использованием Infrastructure as Code, управления конфигурациями и скриптов.
•Создание и поддержка процедур безопасности, сценариев реагирования на инциденты, операционной документации и технических стандартов.
Дорожная карта, мониторинг и обмен знаниями
•Определение и реализация дорожной карты безопасности команды совместно с менеджером по найму и коллегами.
•Активное отслеживание угроз и новостей в области безопасности, а также обмен полученными знаниями с командой.
Профиль кандидата
Опыт и уровень
•У вас есть как минимум 5 лет профессионального опыта в области операций безопасности, кибербезопасности, безопасности инфраструктуры, облачной безопасности или в смежной области (сети, системы или облачная инженерия с сильным компонентом безопасности).
•У вас есть практический опыт в мониторинге безопасности, реагировании на инциденты, управлении уязвимостями, укреплении систем и операционной безопасности.
Мышление и сотрудничество
•Вы увлечены кибербезопасностью и интересуетесь автоматизацией и культурой DevOps; вы предпочитаете автоматизировать процесс, а не повторять его вручную.
•Вы аналитичны, автономны, универсальны и внимательны к деталям, обладаете сильным чувством сервиса и хорошими навыками синтеза.
•Вы ясно общаетесь как с техническими, так и с нетехническими заинтересованными сторонами, уверены в своей экспертизе, не теряя командного духа.
•Вам нравится работать в сотрудничестве в международной распределённой команде, и вы хорошо владеете английским языком.
Технические навыки
Обязательные
•Хорошее знание Linux (особенно сред Debian), Docker и Kubernetes.
•Хорошее знание сетевых технологий, достаточное для проектирования, маршрутизации и правил файрвола: TCP/IP, DNS и TLS; статическая маршрутизация, VLAN, сегментация и NAT; проектирование stateful и прикладных правил файрвола; обратные прокси и балансировщики нагрузки; VPN и оверлейные технологии (WireGuard, IPsec); принципы ZTNA (доступ с учётом идентичности, состояние устройства, микросегментация); облачные сети (VPC, peering, private endpoints).
•Умение управлять сетевыми и безопасными конфигурациями как кодом, используя Infrastructure as Code и инструменты автоматизации, такие как Terraform, Ansible и AWX.
•Хорошее знание PKI и управления сертификатами: иерархии CA, жизненный цикл сертификатов (выдача, обновление, отзыв, автоматизация), TLS / mTLS, управление ключами и секретами.
•Администрирование средств безопасности: CNAPP, SIEM, EDR, бастион, ZTNA и PKI, включая интерпретацию событий и предупреждений безопасности.
•Практический опыт работы с WAF (настройка политик и правил).
•Знакомство с инструментами мониторинга, такими как Prometheus, Grafana и Datadog.
•Умение писать скрипты и автоматизировать повторяющиеся операционные или задачи безопасности.
Желательно
•Знание Google Cloud Platform или эквивалентной облачной среды.
•Активный интерес к новостям безопасности, новым угрозам, конференциям и митапам.
Наша среда безопасности и инфраструктуры
•Облако: Google Cloud Platform и другие облачные провайдеры с автоматизированным управлением инфраструктурой (более 700 активов)
•Системы и контейнеры: Linux (Debian), Docker, Kubernetes
•Автоматизация: Ansible, AWX, Terraform
•Сеть и доступ: ZTNA, бастион
•Средства безопасности: SIEM, EDR, WAF, антивирус, PKI
•Мониторинг: Prometheus, Grafana, Datadog
Процесс
•Собеседование с членом команды по подбору талантов (30–45 минут)
•Техническое собеседование с руководителем команды SecOps и менеджером команды, включая практическое кейс-задание (около 90 минут)
•Финальное собеседование с техническим директором (30 минут)
