Инженер по информационной безопасности (SIEM & Infrastructure Security)

Мы аккредитованная IT-компания и обладаем бронзовым статусом в рейтинге лучших работодателей России 2024 года по данным Forbes.

Мы с заботой создаём крутой книжный сервис: помогаем каждому читателю найти и прочитать интересную книгу, а каждому автору — обрести своего читателя и раскрыть творческий потенциал.

Чем предстоит заниматься:

• Проектирование и реализация сложных интеграций SIEM (Wazuh) с инфраструктурой: Kubernetes (K8s), Docker, Istio/Envoy, HAProxy, БД (MySQL/PostgreSQL), LDAP/AD

• Разработка и настройка декодеров, парсеров и правил корреляции для выявления аномалий и инцидентов в реальном времени

• Интеграция систем управления уязвимостями (Nessus, OpenVAS/GVM) с SIEM для создания единой картины угроз

• Настройка сбора и нормализации логов из бизнес-систем для аудита и мониторинга доступов

• Разработка и внедрение концепций управления уязвимостями (Vulnerability Management): настройка сканирования, приоритизация рисков (CVSS + бизнес-контекст), автоматизация устранения

• Настройка и оптимизация ханипотов и антивирусной защиты: снижение шума, настройка сценариев реагирования

• Участие в проведении аудитов инфраструктуры на соответствие требованиям безопасности (PCI DSS, 152-ФЗ, внутренние стандарты)

• Харденинг серверов, контейнеров и сетевых устройств в рамках проектов внедрения

• Анализ пробелов в процессах безопасности и предложение технических решений для их устранения

Наши ожидания:

• Глубокое знание архитектуры SIEM решений, в частности, Wazuh, умение писать декодеры, правила, модули, настраивать сбор логов с различных источников

• Опыт работы с K8s (RKE2, EKS, GKE), понимание работы подов, нод, сетевых политик, сбор логов с плоскости управления и приложений

• Опыт работы со сканерами (Nessus, OpenVAS/GVM), понимание процессов сканирования и патчинга

Что мы предлагаем:

• Официальное оформление по ТК РФ
• Гибридный формат работы

• Комфортный офис в БЦ Останкино, отсутствие дресс-кода

• ДМС со стоматологией, компенсация фитнеса, скидка на изучение иностранных языков, образовательные курсы и семинары, частичная компенсация парковочного места

• Ежедневное погружение в мир книг и неограниченный доступ ко всем электронным и аудиокнигам

Этапы интервью: Интервью с HR - Встреча с руководителем отдела ИБ - Финал с руководителем Департамента ИБ

Литрес — больше чем просто работа

Мы верим, что довольная команда — это сильная команда. Поэтому у нас есть приятные бонусы.

• Книги без границ
  с первого дня

  Неограниченный доступ к Литрес Подписке и Литрес Библиотеке. Читай и слушай всё, что нравится.

• ДМС после прохождения
  испытательного срока

  Страховка включает стоматолога, телемедицину, сервис психологической поддержки и диспансеризацию.

• Развитие сотрудников

  Корпоративная библиотека для профессионального роста. Школа молодого руководителя для подготовки кадрового резерва на руководящие должности.

• Компенсация занятий спортом после прохождения испытательного срока

  Частичная компенсация абонемента в спортзале и повышенные скидки в клубах-партнёрах.

Подробнее про наши сервисы

Что для нас важно

• Быть первыми
  и задавать курс

  Мы остаёмся лидерами* индустрии цифровых книг — развиваем рынок, задаём тренды, первыми пробуем новое.

• Быть
  ответственными

  Мы отвечаем за свои слова, решения и действия — перед командой, читателями и партнёрами.

• Думать
  о клиентах

  Мы думаем не только о том, что нужно клиентам сегодня, но и о том, что будет важно для них завтра.

• Расти самим
  и помогать
  расти другим

  Для нас развитие — ключ к успеху. Поэтому мы создаём среду, в которой можно учиться, делиться идеями и воплощать их в жизнь.

*По данным J’son & Partners Consulting, 2024 год.