Senior Infrastructure Security Engineer

Наша распределенная команда Dev насчитывает более 800 специалистов и разрабатывает собственные продукты с 2012 года – рекламные платформы, игры, мобильные развлекательные приложения и финтех-продукты.

Сейчас мы ищем в команду опытного специалиста по инфраструктурной безопасности.

Задачи:

-

Проектирование и развитие системы инфраструктурной безопасности.

-

Разработка стандартов безопасности и контроль их соблюдения в облачной и продуктовой инфраструктуре.

-

Контроль безопасности инфраструктуры как кода (Ansible, Terraform).

-

Анализ и развитие IAM: сервисные аккаунты, роли, привилегии, модели доверия.

-

Выявление конфигурационных рисков, путей эскалации и внешней экспозиции.

-

Проектирование и контроль сетевой сегментации и микросегментации.

-

Участие в проектировании и контроле систем аутентификации и единого входа (SSO).

-

Анализ архитектуры управления идентификацией, федерации и ролей пользователей.

-

Внедрение и настройка инфраструктурных мер безопасности (IAM, KMS, Vault и аналоги).

-

Контроль логирования, мониторинга и телеметрии инфраструктуры.

-

Участие в архитектурных ревью и расследовании инфраструктурных инцидентов.

-

Взаимодействие с инфраструктурными командами, SOC, Red / Purple Team.

Требования:

-

Опыт работы в инфраструктурной или облачной безопасности от 5 лет.

-

Практический опыт работы с AWS, GCP или Azure.

-

Опыт работы с Infrastructure as Code (Ansible, Terraform).

-

Глубокое понимание IAM, ролей, привилегий и моделей доверия.

-

Опыт hardening Linux-систем и сервисов.

-

Опыт участия в расследованиях инфраструктурных инцидентов.

-

Понимание логирования, мониторинга и телеметрии инфраструктуры.

-

Навыки автоматизации на Python, Bash и/или Go.

-

Опыт взаимодействия с инфраструктурными и incident response командами.

Будет плюсом:

-

Сертификации по Linux или Kubernetes (RHCSA, RHCE, CKA, CKS и аналоги).

-

Опыт работы с CSPM / CIEM.

-

Опыт проектирования и внедрения SSO.

-

Понимание федерации идентификаций и ролевых моделей.

-

Опыт работы с SOC или участия в Purple Team.

-

Знание threat modeling (STRIDE, MITRE ATT&CK).

Мы предлагаем :

-

Несколько вариантов оформления и способов выплат;

-

Full remote или гибридный офис, работа из любой страны с удобным часовым поясом;

-

Гибкий график - лояльное начало дня с 9.00 до 11.00 по МСК, 8 часов рабочий день;

• Возможность выбрать привычное оборудование с доставкой на дом;

-

Performance review и непрерывное обучение: у нас есть внутренняя Академия, а также много партнёрских программ, которые поделятся знаниям не только в профессиональной сфере, но и поддержат твои хобби;

-

Развитая культура коммуникаций: турниры онлайн и оффлайн, тех комьюнити, митапы, co-working дни, встречи и пати на летней веранде, тимбилдинги;

-

Офис с панорамой на Москву-реку и летняя веранда с гамаками и пиццей для тех, кто работает в Москве и локальные тимбилдинги в других городах и странах для удаленщиков.