Инженер по информационной безопасности (Security Engineer)

Стек проекта: Wazuh, QRator (WAF, AntiDDOS), PCI DSS, Security-review систем, cryptopro / stunnel / strongswan), NGFW Opnsense, Yandex Cloud, ClamAV, OpenVPN.

Команда: Вы будете работать в составе кросс-функциональной команды разработки, тесно взаимодействуя с аналитиками, бэкенд- и фронтенд-разработчиками.

Soft-skills:

• Ответственность и самодисциплина;
• Умение эффективно использовать своё время и время команды;
• Понимание рабочей этики (в общении с командой и заказчиком).

Hard-skills:

• Опыт администрирования и сопровождения Wazuh (SIEM/XDR): настройка агентов, правил корреляции, мониторинг событий безопасности;
• Опыт работы с сервисами QRator (WAF, Anti-DDoS): настройка политик защиты, анализ инцидентов, сопровождение сервиса;
• Знание требований стандарта PCI DSS, опыт участия в мероприятиях по обеспечению соответствия (Compliance);
• Опыт проведения Security Review информационных систем: анализ архитектуры, выявление уязвимостей, подготовка рекомендаций по повышению защищенности;
• Опыт работы с системами защищенного туннелирования и VPN:
  CryptoPro CSP / stunnel / strongSwan (IPsec);
• Опыт администрирования межсетевого экрана OPNsense (NGFW): настройка политик фильтрации, NAT, VPN, IDS/IPS, маршрутизации;
• Опыт администрирования сетевой инфраструктуры в Yandex Cloud: настройка VPC, Security Groups, маршрутизации, балансировщиков нагрузки, VPN и сетевых сервисов;
• Опыт администрирования ClamAV: настройка, обновление сигнатур, интеграция с инфраструктурой;
• Опыт ведения эксплуатационной и нормативной документации, подготовки документов в рамках процессов Compliance и информационной безопасности;
• Опыт администрирования OpenVPN: развертывание, настройка, сопровождение, управление сертификатами и подключениями.

Будет плюсом:

• Опыт работы с Linux (Ubuntu, Debian, CentOS/RHEL);
• Знание сетевых протоколов TCP/IP, VLAN, BGP, OSPF, IPsec, SSL/TLS;
• Понимание принципов работы SIEM, IDS/IPS, WAF, NGFW, PKI;
• Опыт автоматизации задач с использованием Bash или Python;
• Опыт работы с Kubernetes, Docker и облачными платформами.

Плюшки:

• Компьютер/монитор: можно работать со своего железа, либо готовы предоставить;
• Лицензии на IDE - компенсируем;
• Корп. скидки на изучение английского и подготовительные курсы для сотрудников и их детей.

Процесс:

• Общение в чате с HR (15-20 мин);
• Тех. интервью с командой (1 час) без олимпиадных задач и неадекватных вопросов;
• Оперативный выход на проект в горизонте двух недель.

О нас:

Dcloud - это сплоченное сообщество независимых разработчиков, основанное более 10 лет назад профессионалами из ведущих IT-компаний, таких как Epam, Luxoft и Accenture. Мы специализируемся на разработке проектов с нуля, сотрудничая с крупными корпорациями и известными стартапами.

Присоединяйтесь к нам! Если вы готовы к новым вызовам и хотите работать на масштабных проектах, соответствующих вашему опыту и интересам, Dcloud — это то, что вам нужно. Мы ждем вас в нашей команде, где ваши идеи и опыт станут частью передовых решений!