Инженер иб / DevOps

October 21, 2026

Remote

Middle

Description

Международная финтех-компания WIAM выстраивает собственную функцию информационной безопасности и ищет инженера ИБ/DevOps. Задача направления — сделать защиту инфраструктуры «по умолчанию»: собирать события критичных систем в SIEM, вовремя замечать угрозы и иметь понятный порядок реагирования на инциденты. Работать предстоит напрямую с CTO в полностью удалённом формате, с реальным влиянием на устройство безопасности в компании.

Responsibilities

Настраивать и сопровождать Linux-серверы, сервисы и сетевые компоненты с точки зрения безопасности
Обеспечивать доступы, МФА, межсетевые экраны, VPN и аудит действий
Закрывать уязвимости, следить за обновлениями, проверять резервное копирование
Подключать серверы, сервисы и средства защиты к SIEM и следить, чтобы логи приходили полностью и вовремя
Разбирать срабатывания, настраивать правила обнаружения и снижать число ложных срабатываний
Проводить первичное расследование инцидентов и эскалировать их
Автоматизировать рутину и вести документацию и сценарии реагирования
В первые 3 месяца разобраться в инфраструктуре и зафиксировать зону ответственности
Настроить сбор логов с критичных систем и оповещение, если логи перестали приходить
Проверить ключевые сценарии обнаружения и закрыть основные проблемы в конфигурации

Requirements

От 3 лет практического опыта в системном администрировании или инфраструктурной ИБ
Нужен опыт, где вы сами настраивали системы, а не только анализировали события
Уверенное администрирование Linux: серверы, сервисы, права, журналы, диагностика
Хорошее понимание сетей: TCP/IP, DNS, TLS, VPN, маршрутизация, межсетевые экраны
Практический опыт работы с SIEM: подключение источников, разбор срабатываний или написание правил
Скрипты на Bash или Python
Плюсом будет опыт работы с Wazuh, EDR, NGFW, IDS/IPS и сканерами уязвимостей
Плюсом будет написание правил корреляции и парсеров
Плюсом будет применение MITRE ATT&CK на практике
Плюсом будет опыт с Windows и Active Directory