Наша распределенная команда Dev насчитывает более 800 специалистов и разрабатывает собственные продукты с 2012 года – рекламные платформы, игры, мобильные развлекательные приложения и финтех-продукты.
Сейчас мы ищем в команду опытного специалиста по инфраструктурной безопасности.
Задачи:
Проектирование и развитие системы инфраструктурной безопасности.
Разработка стандартов безопасности и контроль их соблюдения в облачной и продуктовой инфраструктуре.
Контроль безопасности инфраструктуры как кода (Ansible, Terraform).
Анализ и развитие IAM: сервисные аккаунты, роли, привилегии, модели доверия.
Выявление конфигурационных рисков, путей эскалации и внешней экспозиции.
Проектирование и контроль сетевой сегментации и микросегментации.
Участие в проектировании и контроле систем аутентификации и единого входа (SSO).
Анализ архитектуры управления идентификацией, федерации и ролей пользователей.
Внедрение и настройка инфраструктурных мер безопасности (IAM, KMS, Vault и аналоги).
Контроль логирования, мониторинга и телеметрии инфраструктуры.
Участие в архитектурных ревью и расследовании инфраструктурных инцидентов.
Взаимодействие с инфраструктурными командами, SOC, Red / Purple Team.
Требования:
Опыт работы в инфраструктурной или облачной безопасности от 5 лет.
Практический опыт работы с AWS, GCP или Azure.
Опыт работы с Infrastructure as Code (Ansible, Terraform).
Глубокое понимание IAM, ролей, привилегий и моделей доверия.
Опыт hardening Linux-систем и сервисов.
Опыт участия в расследованиях инфраструктурных инцидентов.
Понимание логирования, мониторинга и телеметрии инфраструктуры.
Навыки автоматизации на Python, Bash и/или Go.
Опыт взаимодействия с инфраструктурными и incident response командами.
Будет плюсом:
Сертификации по Linux или Kubernetes (RHCSA, RHCE, CKA, CKS и аналоги).
Опыт работы с CSPM / CIEM.
Опыт проектирования и внедрения SSO.
Понимание федерации идентификаций и ролевых моделей.
Опыт работы с SOC или участия в Purple Team.
Знание threat modeling (STRIDE, MITRE ATT&CK).
Мы предлагаем :
