Инженер по инфраструктурной безопасности
Команда безопасности платформы ищет инженера по инфраструктурной безопасности. Нужно защищать серверы и рабочие станции: внедрять EDR, антивирусы, Device Compliance, анализировать векторы атак и участвовать в расследовании инцидентов. Требуется от 2 лет опыта, глубокое знание Windows/Linux/macOS, понимание MITRE ATT&CK и средств защиты вроде EDR, DLP или NAC.
Отклик отправляется на сайте источника. Регистрация в Taylor для перехода не нужна.
Зарплата не указана — оценили по рынку
На основе 65 похожих вакансий за 90 дней по всем рынкам вместе — отдельной выборки по рынку этой вакансии нет.
Что предстоит делать
Привет! Это команда безопасности платформы. Инженер по инфраструктурной безопасности отвечает за повышение уровня защиты серверов и рабочих станций компании. В этой роли вы будете разрабатывать и внедрять технические меры защиты, обеспечивать устойчивость инфраструктуры к современным угрозам и участвовать в развитии решений класса EDR, антивирусных систем и механизмов Device Compliance. Работа требует глубокого понимания операционных систем, механизмов их защиты и практических навыков противодействия современным векторам атак. Вы будете • Реализовывать и поддерживать решения в области защиты серверов и рабочих станций (EDR, антивирус, Device Compliance и др.). • Анализировать и повышать уровень защищенности инфраструктуры, включая серверные и пользовательские платформы. • Разрабатывать и внедрять технические ограничения для минимизации рисков компрометации рабочих станций и серверов. • Участвовать в проектировании архитектуры безопасности инфраструктуры. • Анализировать векторы атак и предлагать меры защиты от них. • Работать совместно с другими командами департамента ИБ и ИТ для реализации комплексных решений. • Участвовать в расследовании инцидентов, связанных с инфраструктурными системами. • Разрабатывать и поддерживать техническую документацию. Нам важно • Опыт работы в аналогичной должности от 2 лет. • Глубокое понимание принципов работы одной или нескольких операционных систем (Windows, Linux, macOS). • Знание встроенных механизмов защиты ОС и подходов к повышению их безопасности. • Понимание векторов атак на серверы и рабочие станции, а также способов их предотвращения. • Знание тактик, техник и процедур (TTP) злоумышленников в соответствии с матрицей MITRE ATT&CK. • Опыт администрирования и/или защиты инфраструктуры (серверной, клиентской или гибридной). • Опыт работы с решениями EDR, антивирусными системами, DLP, NAC или аналогичными средствами защиты. • Знания в области кибербезопасности, понимание принципов уязвимостей и эксплуатации. • Способность работать в проектной среде, самостоятельно принимать технические решения и обосновывать их. • Инициативность, ответственность и внимание к деталям.
Стек и инструменты
Сколько платят вам?
Анонимно укажите, сколько вы получаете как Специалист по кибербезопасности, — сразу покажем, в скольких вакансиях платят меньше. А из ответов сложится зарплата, которую платят на деле, а не обещают.
Подходит ли вам эта вакансия?
Зарегистрируйтесь и загрузите резюме — посчитаем % совпадения с этой вакансией, подсветим сильные стороны и что стоит подтянуть
Ещё в Ozon
86 активных вакансий в компании
QA Automation Engineer (Python)
~926 500 ₸ оценка по всем рынкам
Команда ERP и учётных систем Ozon ищет инженера по автотестам на Python. Нужно писать и поддерживать API-тесты на pytest, разрабатывать внутренние инструменты для тестирования, готовить тест-планы и анализировать нагрузочные тесты. Требуется опыт автотестов на Python, SQL, работа с микросервисами, gRPC, Kubernetes и CI/CD.
Разработчик Go
~1 346 940 – 2 132 655 ₸ оценка по всем рынкам
Разработка нового продукта «Карта рассрочки» в Ozon Банке: нужно самостоятельно вести фичи end-to-end — от общения с бизнесом и проработки требований до запуска в production. Стек Go, PostgreSQL, Kafka, gRPC, GraphQL, Valkey, микросервисная архитектура с высокими требованиями к надёжности и консистентности данных. Ждут опыт проектирования распределённых систем, уверенный SQL и умение проводить изменения через несколько сервисов и команд.
Разработчик Go, Отдел разработки ядра, отчеты, Ozon Bank
~1 346 940 – 2 132 655 ₸ оценка по всем рынкам
Команда разработки ядра банка ищет Go-разработчика для сервисов регуляторной и финансовой отчётности. Нужно писать высокопроизводительный код на Go, участвовать в архитектурных решениях, работать с PostgreSQL и ClickHouse, писать тесты. Требуют от 3 лет коммерческого опыта, знание SQL и Linux; Go будет преимуществом. Предлагают интересные задачи с данными, сильную команду и достойную зарплату.
Go-разработчик
~1 362 500 – 2 693 880 ₸ оценка по всем рынкам
Ozon Travel ищет Go-разработчика для развития платформы путешествий с бронированием билетов и отелей. Нужен опыт на Go от 4 лет, знание PostgreSQL, SQL, алгоритмов и умение писать тестируемый код, плюсом — gRPC, Docker, K8s и опыт высоконагруженных систем. Работа с микросервисами Ozon, проектированием архитектуры и оптимизацией под большие нагрузки.
Похожие вакансии
6 вакансийАналитик SIEM / Специалист по информационной безопасности
~1 528 453 ₸ оценка по всем рынкам
Нужен специалист по ИБ для мониторинга и расследования инцидентов в SIEM, работы выделенным аналитиком на площадке заказчика и адаптации корреляционных правил. Требуется понимание сетей, Windows/Linux на уровне администратора, тактик атак и опыт с SIEM и СЗИ; Python/Go для автоматизации будет плюсом. Предлагают гибрид/удалёнку/офис по договорённости, официальное трудоустройство по ТК РФ, гибкое начало дня и обучение за счёт компании.
Спеціаліст з інформаційної безпеки (SOC)
~1 528 453 ₸ оценка по стеку, все рынки
Роль у SOC-команді monobank/Universal Bank: розслідування та локалізація інцидентів ІБ, розробка правил детекції в SIEM на KQL, threat hunting і автоматизація реагування. Потрібно від 2 років досвіду в SOC, впевнена робота з SIEM (Sentinel, Splunk, QRadar, Elastic, Wazuh), знання MITRE ATT&CK, EDR/XDR та аналізу трафіку. Пропонують офіційне працевлаштування, стабільний графік 5/2, гібридний формат, медстрахування та навчання.
Инженер по сопровождению средств защиты информации ИБ (MaxPatrol VM)
~1 528 453 ₸ оценка по всем рынкам
Нужен инженер для сопровождения систем управления уязвимостями (MaxPatrol VM и аналоги): настройка профилей сканирования, анализ найденных уязвимостей, отчёты и контроль исправлений. Требуется высшее ИБ/ИТ-образование и от 3 лет опыта с VM-системами. Предлагают оформление в штат аккредитованной ИТ-компании, ДМС, обучение и офис у метро «Беговая» с возможностью удалёнки.
Инженер по сопровождению средств защиты информации ИБ
~1 528 453 ₸ оценка по всем рынкам
Сопровождение и настройка средств защиты информации «Лаборатории Касперского»: KSC, KATA и KSMG, мониторинг событий и разбор инцидентов. Нужен опыт от 3 лет в ИБ, умение самостоятельно настраивать средства защиты и анализировать журналы событий. Оформление в штат аккредитованной ИТ-компании, ДМС, обучение и возможность удалённой работы.
Инженер по сопровождению средств защиты информации ИБ (SOAR, SGRC)
~1 528 453 ₸ оценка по всем рынкам
Нужен инженер для сопровождения и администрирования платформ SOAR и SGRC: установка, обновление, интеграции с SIEM/EDR/файрволами через REST API, настройка плейбуков и дашбордов. Требуется опыт от 3 лет в ИБ, знание Python/PowerShell/Bash, Linux и Windows Server, понимание сетей и процессов управления инцидентами. Предлагают оформление по ТК РФ, ДМС, корпоративное обучение и офис у метро «Беговая» с возможностью удалёнки.
Инженер по сопровождению средств защиты информации ИБ (УФИТ, PAM)
~1 528 453 ₸ оценка по всем рынкам
Нужен инженер для сопровождения систем информационной безопасности: администрирование SWG-решений (UserGate, Solar webProxy) и PAM-систем (CyberArk, Indeed PAM, Solar SafeInspect), управление политиками фильтрации и привилегированным доступом, разбор инцидентов. Требуется высшее ИБ/ИТ-образование, опыт от 3 лет, понимание HTTP/HTTPS, SSL/TLS, DNS, прокси и протоколов удалённого доступа, базовые скрипты на PowerShell/Bash. Предлагают оформление в штат аккредитованной ИТ-компании, ДМС, корпоративное обучение и офис у метро «Беговая» с возможностью удалённой работы.