Специалист по информационной безопасности

Мы приглашаем на работу специалиста для создания и эксплуатации систем информационной безопасности нашей распределенной Linux инфраструктуры. Мы предпочитаем использовать open source решения, поэтому ожидаем от вас опыта их внедрения и организации работы с ними.

• Развернуть и сопровождать Wazuh или его аналоги: агенты на всех Linux-серверах, сбор и нормализация логов, контроль конфигураций.
• Писать и поддерживать правила корреляции и декодеры, снижать число ложных срабатываний.
• Подключить источники: auditd, SSH/PAM, аудит Kubernetes API, Proxmox, Ceph, сетевое оборудование, веб-сервисы.
• Настроить алертинг в рабочие каналы и дашборды для команды.
• Регулярное сканирование сети и хостов, инвентаризация активов и внешнего периметра.
• Приоритизация уязвимостей, контроль сроков устранения вместе с инфраструктурной командой.
• Доступы: SSH по ключам/сертификатам, принцип наименьших привилегий, MFA, регулярный пересмотр прав.
• Сетевая сегментация, межсетевые экраны, защита публичных сервисов от перебора и сканирования.
• Управление секретами, шифрование данных и бэкапов, контроль доступа к ceph / s3.
• Сканирование образов, манифестов и кластера (Trivy или аналоги).
• Контроль за уязвимостями контейнеров в registry.
• Документация: политики ИБ, регламенты доступов, модель угроз.

• Уверенное знание Linux как системный администратор.
• Будет плюсом: умение собирать пакеты для оперативного устранения уязвимостей; Встроить проверки в пайплайны: SAST, поиск секретов, контроль состава ПО, DAST; Внедрить практики OWASP (Top 10, ASVS) в разработку на Go, PHP/Symfony и JS, проводить ревью безопасности изменений, в том числе кода, написанного с помощью AI; Защита цепочки поставки: подпись образов, доверенные реестры, контроль зависимостей

• Работа удалённо или в комфортном офисе возле метро "Петроградская".