IT Operations

Cyber security officer

Gaijin разрабатывает онлайн-игры класса AAA для ПК, консолей и мобильных платформ, включая популярные MMO «War Thunder», «Enlisted» и другие игры.Команда Gaijin состоит из сотен талантливых разработчиков игр со всей Европы и постоянно растет.

Мы ищем в нашу команду специалиста по информационной безопасности, который возьмет на себя инциденты целиком: заметит, разберется, отреагирует и сделает выводы, чтобы такое не повторилось.

Основные задачи:

Управления инцидентами: от обнаружения и классификации до реагирования, закрытия и последующего анализа;
Оценка рисков безопасности облачной и сетевой инфраструктуры;
Ведение документации, а также контроль и аудит соблюдения регламентов и стандартов безопасности;
Мониторинг и обеспечение закрытия обнаруженных уязвимостей;
Анализ и мониторинг безопасности инфраструктуры через SIEM;
Разработка и внедрение собственных правил корреляции для SIEM.
Расследование инцидентов, выдача рекомендаций по недопущению выявленных инцидентов в будущем;
Анализ сетевой и облачной инфраструктуры на наличие проблем безопасности и нарушение политик безопасности;
Координация и реагирование на инциденты безопасности;
Разработка плейбуков реагирования на инцидентов;
Выявление проблем безопасности во внутренних и внешних системах;
Поиск уязвимых мест в инфраструктуре и подготовка рекомендаций по их устранению.

Наш кандидат имеет:

Опыт расследования инцидентов ИБ: анализ событий; определение причины, источника и масштаба инцидента; границы воздействия инцидента; поиск следов инцидента;
Опыт работы с SIEM системами: настройка правил; анализ событий; снижение ложных срабатываний; подключение новых источников событий;
Опыт аудита информационной безопасности: проведение внутрненних проверок инфраструктуры, серверов, систем, конфигураций доступов, определение критичности и подготовка рекомендация для устранения;
Безопасность серверов: проверка конфигураций; прав доступа; сервисов и базовый харденинг;
Безопасность облачных платформ (AWS, Yandex и т.п.): управление сетевым доступом облачных ресурсов; управление аккаунтами; сервисы ИБ;
Базовое понимание основных рисков и способов защиты контейнеров;
Понимание управления учетными записями и доступами: ролевая модель, принцип минимальных привилегий, сервисов управления доступами (LDAP, FreeIPA);
Понимание основным видов атак, способов их обнаружение и предотвращения;
Опыт работы с защитой операционных систем рабочих станций и серверов (антивирусные решения);
Опыт работы с серверными операционными системами Linux ( семейства RHEL / Debian ) и Windows.
Разговорный и письменный русский язык.

Будет преимуществом:

Участие в серитификациях по ISO27001, SOC;
Опыт автоматизации обработки алертов через агентские LLM;
Опыт работы с Wazuh.

Наше предложение финалисту:

Работа в компании, сделавшей одну из самых популярных в мире игр;
Конкурентная заработная плата (уровень з/п обсуждаем индивидуально с кандидатом на собеседовании);
Нетривиальные задачи с использованием инновационных, перспективных технологий, что обеспечивает нашим решениям привлекательность и актуальность в быстро изменяющихся условиях IT-рынка;
Международная команда, состоящая из сильных специалистов;
Формат работы: удаленный. Гибкое начало рабочего дня;
ДМС.

Мы рассматриваем ваш отклик на эту вакансию и скоро свяжемся с вами. Вы уже откликнулись на вакансию «».