WIAM — международная финтех-компания, развивающая финансовые и blockchain-решения. Компания выстраивает собственную функцию информационной безопасности и защищённую инфраструктуру с мониторингом событий в SIEM. Работа напрямую с CTO, с возможностью влиять на организацию безопасности.
Обязанности:
- Настраивать и сопровождать Linux-серверы, сервисы и сетевые компоненты: доступы, MFA, межсетевые экраны, VPN и аудит действий.
- Закрывать уязвимости, следить за обновлениями и проверять резервное копирование.
- Подключать серверы, сервисы и средства защиты к SIEM и контролировать полноту и своевременность логов.
- Разбирать срабатывания, настраивать правила обнаружения и снижать количество ложных срабатываний.
- Проводить первичное расследование инцидентов и эскалировать их.
- Автоматизировать рутинные задачи, вести документацию и сценарии реагирования.
Требования:
- От 3 лет практического опыта в системном администрировании или инфраструктурной информационной безопасности.
- Уверенное администрирование Linux: серверы, сервисы, права, журналы и диагностика.
- Хорошее понимание TCP/IP, DNS, TLS, VPN, маршрутизации и межсетевых экранов.
- Практический опыт работы с SIEM: подключение источников, разбор срабатываний или написание правил.
- Навыки написания скриптов на Bash или Python.
Будет плюсом: опыт с Wazuh, EDR, NGFW, IDS/IPS и сканерами уязвимостей; написание правил корреляции и парсеров; практический опыт с MITRE ATT&CK, Windows и Active Directory.
Ожидания на первые 3 месяца: разобраться в инфраструктуре и зафиксировать зону ответственности; настроить сбор логов с критичных систем и оповещения о прекращении поступления логов; проверить ключевые сценарии обнаружения и устранить основные проблемы конфигурации.
Условия: полностью удалённая работа, карьерный рост по мере масштабирования направления, прямое взаимодействие с CTO и возможность выстроить направление информационной безопасности. Условия сотрудничества и оплаты обсуждаются индивидуально.