Специалист по информационной безопасности (Linux)
Описание вакансии
Мы приглашаем на работу специалиста для создания и эксплуатации систем информационной безопасности нашей распределенной Linux инфраструктуры.
Мы предпочитаем использовать open source решения, поэтому ожидаем от вас опыта их внедрения и организации работы с ними.
Чем предстоит заниматься (и мы рассчитываем, что вы это умеете)
Мониторинг безопасности (SIEM/SOC)
* Развернуть и сопровождать Wazuh или его аналоги: агенты на всех Linux-серверах, сбор и нормализация логов, контроль конфигураций.
* Писать и поддерживать правила корреляции и декодеры, снижать число ложных срабатываний.
* Подключить источники: auditd, SSH/PAM, аудит Kubernetes API, Proxmox, Ceph, сетевое оборудование, веб-сервисы.
* Настроить алертинг в рабочие каналы и дашборды для команды.
Управление уязвимостями
* Регулярное сканирование сети и хостов, инвентаризация активов и внешнего периметра.
* Приоритизация уязвимостей, контроль сроков устранения вместе с инфраструктурной командой.
* Будет плюсом: умение собирать пакеты для оперативного устранения уязвимостей.
Защита Linux-инфраструктуры
* Уверенное знание Linux как системный администратор.
* Доступы: SSH по ключам/сертификатам, принцип наименьших привилегий, MFA, регулярный пересмотр прав.
* Сетевая сегментация, межсетевые экраны, защита публичных сервисов от перебора и сканирования.
* Управление секретами, шифрование данных и бэкапов, контроль доступа к ceph / s3.
Безопасность контейнеров
* Сканирование образов, манифестов и кластера (Trivy или аналоги).
* Контроль за уязвимостями контейнеров в registry.
DevSecOps в CI/CD (совместно с разработчиками и DevOps)
* Будет плюсом: Встроить проверки в пайплайны: SAST, поиск секретов, контроль состава ПО, DAST.
* Будет плюсом: Внедрить практики OWASP (Top 10, ASVS) в разработку на Go, PHP/Symfony и JS, проводить ревью безопасности изменений, в том числе кода, написанного с помощью AI.
* Будет плюсом: Защита цепочки поставки: подпись образов, доверенные реестры, контроль зависимостей.
Документация: политики ИБ, регламенты доступов, модель угроз.
Дополнительные условия
Работа удалённо или в комфортном офисе возле метро "Петроградская".