Инженер по информационной безопасности в инфраструктуре

FirstVDS - популярный в РФ и ближайшем зарубежье хостинг-провайдер. CLO.ru - облачная платформа, также проект FirstVDS. Мы в поисках Sec Ops-инженера, который усилит нашу команду, взяв на себя задачи по обеспечению информационной безопасности. Sec Ops-инженер будет отвечать за регулярную проверку защищённости внешнего периметра и внутренней инфраструктуры компании. Зона ответственности Sec Ops-инженера охватывает весь цикл работы с уязвимостью - от обнаружения и оценки последствий до устранения и повторной проверки.

Определять, какие системы проверять и с какой периодичностью, поддерживать план проверок в актуальном состоянии. Учитывать появление новых сервисов, изменения в инфраструктуре и критические уязвимости в используемом ПО. Проводить технические аудиты и тестирование на проникновение в согласованных границах. Выявлять доступные извне сервисы, уязвимости веб-приложений и панелей управления, ошибки конфигурации Linux-серверов и сетевого оборудования, избыточные права и нарушения сетевой изоляции. Проверять результаты сканирования, разбираться, при каких условиях уязвимость применима в нашей конфигурации.

Определять, какие данные, узлы и системы управления могут стать доступны при компрометации отдельного сервиса. Самостоятельно вносить изменения в своей зоне ответственности. По остальным системам - согласовывать меры и сроки с владельцами, отслеживать выполнение и проверять результат. Если исправление требует времени, подбирать временную защиту и проверять её эффективность. Сообщать руководителю о просроченных исправлениях и сохраняющихся высоких рисках. Вместе с разработчиками, сетевыми инженерами и администраторами формировать проверяемые требования к новым и дорабатываемым системам.

Оценивать архитектуру, консультировать команды по реализации защиты и участвовать в приёмочных испытаниях. Анализировать журналы, сетевые потоки и события средств защиты, определять затронутые узлы, помогать локализовать инцидент и устранять его причину.

Вы можете описать случай из своей работы - что обнаружили, как подтвердили проблему, чем она угрожала сервису и как проверили исправление. Подойдёт опыт в эксплуатации,…