компания "employcity" о компании: "у нас были терабайты логов в сутки, тысячи пользователей, сотни проектов, три языка разработки и гора сервисов, приложений и всего такого, всех мастей, а ещё siem на базе elk, gitlab ci/cd, микросервисы, тонна скриптов и ansible плейбуков. не то чтобы это всё было нужно в нашем high load, но раз начал коллекционировать технологии, то иди в своём увлечении до конца. единственное, что нас беспокоило — это kubernetes. в мире нет никого более беспомощного, безответственного и безнравственного, чем безопасник, пытающийся обеспечить защиту оркестрации контейнеров. и мы знали, что довольно скоро мы в это окунёмся." вакансия с релокацией на кипр! чем придется заниматься: постоянный аудит инфраструктуры (поиск уязвимостей, ошибок конфигурации, незащищенных активов); реализация мониторинга уязвимостей и событий иб; threat hunting, расследование инцидентов; развитие и поддержка существующих средств защиты и инструментов автоматизации; развитие мониторинга иб (новые источники событий и правила детекта). требующиеся навыки: опыт работы c мониторингом событий иб; понимание основных векторов атак на корпоративные сети и способов противодействия; уверенные знания подходов к обеспечению безопасности windows и/или linux систем; опыт практического применения языков программирования для автоматизаций, интеграций и прочего (pytnon/bash/golang/powershell/... ); опыт самостоятельного ручного тестирования на уязвимости, знание инструментов и подходов к разведке по сети и поиску дыр; желание развивать технические навыки, внедрять новое, искать уязвимости, конфигурировать системы и автоматизировать процессы; отсутствие аллергии на opensource решения. желательно: знать elk стек на уровне, достаточном для сбора событий с windows/linux, сетевого трафика, обогащения событий сторонней информацией (ti); уметь работать с ansible; уметь работать с sigma rules; опыт работы c metasploit или другими фреймворками; опыт приготовления syslog/sysmon/osquery/auditd, опыт написания парсеров логов, правил корреляции, создания аналитической визуализации; опыт реагирования на инциденты в win/linux средах условия: релокация на кипр; помощь в релокации (покупаем билеты, оформляем страховки); уникальный опыт, который вы едва ли сможете получить в какой-то другой компании; незабываемые корпоративы и подарки на праздники; корпоративные обеды и завтраки, кофе, плюшки; компенсация обучения английского языка; частичная компенсация аренды жилья; возможность роста как в профессиональном, так и материальном плане.
Адрес
Санкт-Петербург