Специалист по информационной безопасности (Linux) — Россия, Санкт-Петербург

Мы приглашаем на работу специалиста для создания и эксплуатации систем информационной безопасности нашей распределенной Linux инфраструктуры.

Мы предпочитаем использовать open source решения, поэтому ожидаем от вас опыта их внедрения и организации работы с ними.

Чем предстоит заниматься (и мы рассчитываем, что вы это умеете)

Мониторинг безопасности (SIEM/SOC)

* Развернуть и сопровождать Wazuh или его аналоги: агенты на всех Linux-серверах, сбор и нормализация логов, контроль конфигураций.

* Писать и поддерживать правила корреляции и декодеры, снижать число ложных срабатываний.

* Подключить источники: auditd, SSH/PAM, аудит Kubernetes API, Proxmox, Ceph, сетевое оборудование, веб-сервисы.

* Настроить алертинг в рабочие каналы и дашборды для команды.

Управление уязвимостями

* Регулярное сканирование сети и хостов, инвентаризация активов и внешнего периметра.

* Приоритизация уязвимостей, контроль сроков устранения вместе с инфраструктурной командой.

* Будет плюсом: умение собирать пакеты для оперативного устранения уязвимостей.

Защита Linux-инфраструктуры

* Уверенное знание Linux как системный администратор.

* Доступы: SSH по ключам/сертификатам, принцип наименьших привилегий, MFA, регулярный пересмотр прав.

* Сетевая сегментация, межсетевые экраны, защита публичных сервисов от перебора и сканирования.

* Управление секретами, шифрование данных и бэкапов, контроль доступа к ceph / s3.

Безопасность контейнеров

* Сканирование образов, манифестов и кластера (Trivy или аналоги).

* Контроль за уязвимостями контейнеров в registry.

DevSecOps в CI/CD (совместно с разработчиками и DevOps)

* Будет плюсом: Встроить проверки в пайплайны: SAST, поиск секретов, контроль состава ПО, DAST.

* Будет плюсом: Внедрить практики OWASP (Top 10, ASVS) в разработку на Go, PHP/Symfony и JS, проводить ревью безопасности изменений, в том числе кода, написанного с помощью AI.

* Будет плюсом: Защита цепочки поставки: подпись образов, доверенные реестры, контроль зависимостей.

Документация: политики ИБ, регламенты доступов, модель угроз.

Дополнительные условия

Работа удалённо или в комфортном офисе возле метро "Петроградская".