Security engineer

Обязанности: Администрирование и сопровождение средств защиты информации: SIEM, AV/EDR, WAF, NGFW, Sandbox, сканеры уязвимостей, PAM; Настройка, харденинг и сопровождение серверов Linux/Windows, сервисов Active Directory, групповых политик и учётных записей; Управление уязвимостями: регулярное сканирование, приоритизация, контроль установки обновлений; Настройка сбора и передачи журналов событий в SIEM, участие в доработке правил обнаружения совместно с SOC; Обеспечение безопасности контейнерной инфраструктуры и CI/CD: харденинг образов, настройка политик Kubernetes, хранение секретов; Планирование и проведение тестирований на проникновение и комплексных проверок защищённости с моделированием действий нарушителя; Анализ защищённости Active Directory, серверов, сетевого периметра и внутренних сегментов; Разработка скриптов и инструментов для автоматизации задач администрирования и проверок; Подготовка отчётов с практическими рекомендациями, разбор результатов с командами разработки и эксплуатации.

Опыт работы в информационной безопасности, системном администрировании или DevOps от 3 лет (offensive security будет плюсом). Администрирование: Уверенное администрирование Linux (bash, systemd, права, PAM, SE

Linux/AppArmor) и Windows Server; Глубокое понимание Active Directory: Kerberos, NTLM, групповые политики, делегирование, доверительные отношения; Опыт настройки и сопровождения типовых сервисов: веб-серверы, СУБД, VPN, прокси, системы мониторинга; Умение писать скри