SecOps-engineer | Инженер по информационной безопасности в BpdPC эксплуатации — Россия, Иркутск

KbHVt2hA — популярный в РФ и ближайшем зарубежье хостинг-провайдер.

•••••••• — облачная платформа, также проект KbHVt2hA.

Мы в поисках SecOps-инженера, который усилит нашу команду, взяв на себя задачи по обеспечению информационной безопасности.

SecOps-инженер будет отвечать за регулярную проверку защищённости внешнего периметра и внутренней инфраструктуры компании. Зона ответственности SecOps-инженера охватывает весь цикл работы с уязвимостью — от обнаружения и оценки последствий до устранения и повторной проверки.

Чем предстоит заниматься:

• Организовать и вести регулярные проверки. Определять, какие системы проверять и с какой периодичностью, поддерживать план проверок в актуальном состоянии. Учитывать появление новых сервисов, изменения в инфраструктуре и критические уязвимости в используемом ПО.

• Проверять внешний периметр и внутреннюю инфраструктуру. Проводить технические аудиты и тестирование на проникновение в согласованных границах. Выявлять доступные извне сервисы, уязвимости веб-приложений и панелей управления, ошибки конфигурации Linux-серверов и сетевого оборудования, избыточные права и нарушения сетевой изоляции.

• Подтверждать находки и оценивать последствия. Проверять результаты сканирования, разбираться, при каких условиях уязвимость применима в нашей конфигурации. Определять, какие данные, узлы и системы управления могут стать доступны при компрометации отдельного сервиса.

• Доводить уязвимости до устранения. Самостоятельно вносить изменения в своей зоне ответственности. По остальным системам — согласовывать меры и сроки с владельцами, отслеживать выполнение и проверять результат. Если исправление требует времени, подбирать временную защиту и проверять её эффективность. Сообщать руководителю о просроченных исправлениях и сохраняющихся высоких рисках.

• Участвовать в проектировании и приёмке сервисов. Вместе с разработчиками, сетевыми инженерами и администраторами формировать проверяемые требования к новым и дорабатываемым системам. Оценивать архитектуру, консультировать команды по реализации защиты и участвовать в приёмочных испытаниях.

• Участвовать в расследовании инцидентов. Анализировать журналы, сетевые потоки и события средств защиты, определять затронутые узлы, помогать локализовать инцидент и устранять его причину.

Что мы ожидаем:

• Практический опыт поиска и устранения уязвимостей. Вы можете описать случай из своей работы — что обнаружили, как подтвердили проблему, чем она угрожала сервису и как проверили исправление. Подойдёт опыт в эксплуатации, SecOps, пентесте, Red Team или bug bounty.

• Уверенное администрирование Linux. Умеете диагностировать проблемы на уровне служб, процессов, прав доступа и сетевого стека, анализировать журналы и дампы трафика, настраивать межсетевой экран. Используете Python или Bash для автоматизации проверок и анализа данных. Умеете диагностировать сетевые проблемы по трафику. Можете выбрать интерфейс для захвата, записать трафик с помощью tcpdump или Wireshark, отфильтровать нужное соединение и по обмену пакетами объяснить, на каком этапе возникла проблема. Умеете читать отчёты mtr.

• Знание сетей на уровне диагностики. Понимаете TCP/IP, маршрутизацию, DNS, HTTP(S), VPN, NAT, проксирование и фильтрацию с учётом состояния соединений. Можете проследить путь пакета через узел и объяснить, где следует применить правило и какие соединения оно затронет.

• Понимание безопасности приложений и инфраструктуры. Разбираетесь в типовых уязвимостях OWASP Top 10, механизмах аутентификации и авторизации, защите баз данных, применении TLS, хранении ключей и секретов. Умеете оценить риск с учётом доступности системы, необходимых привилегий и последствий для компании и клиентов.

• Опыт работы с инструментами проверки и средствами защиты. Пользуетесь Nmap, Burp Suite или OWASP ZAP, сканерами уязвимостей. Понимаете назначение Anti-DDoS, NGFW, WAF, IDS/IPS и средств защиты хостов. Можете обосновать выбор средства защиты, определить место его установки и проверить, что оно решает поставленную задачу.

• Умение работать с командами разработки и эксплуатации. Понимаете жизненный цикл ПО и практики DevOps. Можете сформулировать требование так, чтобы команда могла его реализовать, а инженер ИБ — проверить при приёмке. По итогам аудита умеете кратко зафиксировать затронутые компоненты, условия возникновения проблемы, её последствия и способ проверки исправления.

Будет плюсом:

• Опыт работы с Juniper JunOS, платформами виртуализации KVM: libvirt, Proxmox, OpenStack и системами хранения данных Ceph/S3.

• Опыт анализа NetFlow/IPFIX и пакетных захватов. Понимание роли сенсора, коллектора, сетевого TAP и брокера пакетов. Опыт применения eBPF для наблюдения за событиями в Linux.

• Практика внедрения и настройки NGFW, WAF, IDS/IPS, SIEM и правил обнаружения. Знакомство с PAM, DLP, MDM или песочницами.

• Опыт внедрения SAST, DAST и автоматических проверок конфигурации в CI/CD.

Условия:

• Зарплату уточняем на собеседовании. Можете предложить свой вариант размера оплаты труда исходя из собственных навыков и их соответствия вакансии.

• Премии и рост дохода по мере роста вашего вклада в результат.

• Оформление официальное, выплаты все белые. ДМС после испытательного срока.

• Увлеченная, профессиональная команда.

• Множество возможностей для профессионального роста.

• Возможность обучения за счет компании.

Присоединяйтесь к дружному коллективу федеральной IT-компании — напишите нам!