Инженер по инфраструктурной и эндпоинт-безопасности

Что предстоит делать

<p><strong>Devoted Studios</strong> — это глобальная удалённая компания по разработке игр, специализирующаяся на Co-development, Porting и End-to-End Art Production для мировой игровой индустрии.</p><p>Мы работаем в разных часовых поясах, поддерживая проекты на всех основных платформах, движках и в любых стилях — от AAA-тайтлов до новейших технологий. В нашей команде — таланты мирового уровня, обладающие глубокой экспертизой в области внешней разработки, оптимизации пайплайнов и креативного решения задач. Будь то портирование игр на новые системы, улучшение игровых механик или создание впечатляющей графики, Devoted Studios выступает как надёжное и гибкое продолжение внутренних команд наших партнёров. Мы гордимся тем, что являемся партнёром по разработке по выбору для таких лидеров отрасли, как:</p><ul><li>Epic</li><li>Xbox</li><li>Meta</li><li>Obsidian Entertainment</li><li>Riot</li><li>Gearbox Software</li></ul><p>Мы ищем целеустремлённого и внимательного к деталям <strong>Infrastructure &amp; Endpoint Security Engineer</strong>, который поможет нам защитить наших людей, инфраструктуру и данные. Вы будете проектировать защищённые системы, отслеживать угрозы, реагировать на инциденты и формировать культуру осведомлённости о безопасности во всей организации — устраняя разрыв между технической защитой и поведением людей.</p><h3>Key Responsibilities</h3><ul><li>Проектирование и поддержка безопасной архитектуры сети и инфраструктуры;</li><li>Настройка и управление файрволами, VPN, средствами контроля доступа и сегментацией сети;</li><li>Обеспечение безопасности серверов, облачных ресурсов, контейнеров и виртуальных машин;</li><li>Обеспечение безопасности рабочих станций сотрудников и внедрение базовых требований безопасности;</li><li>Мониторинг конечных точек и инфраструктуры на предмет подозрительной активности;</li><li>Сбор, анализ и корреляция логов безопасности;</li><li>Обнаружение, расследование и реагирование на инциденты безопасности;</li><li>Проведение анализа уязвимостей, оценки рисков и устранения проблем;</li><li>Проведение hardening систем и сети;</li><li>Разработка и проведение внутренних тренингов по безопасности и обучающих сессий;</li><li>Управление и поддержка платформ для обучения безопасности и учебного контента;</li><li>Организация фишинговых симуляций и кампаний по повышению осведомлённости;</li><li>Взаимодействие с командами IT, DevOps, Infrastructure и HR;</li><li>Заполнение и проверка опросников по безопасности и форм оценки безопасности от клиентов для демонстрации уровня защищённости компании;</li><li>Участие в звонках по безопасности и compliance со специалистами по информационной безопасности клиентов и стейкхолдерами.</li></ul><p><strong>Monitoring &amp; Incident Response:</strong></p><ul><li>Настройка и поддержка мониторинга безопасности и оповещений;</li><li>Расследование аномалий и инцидентов безопасности;</li><li>Проведение анализа первопричин и post-incident reviews;</li><li>Улучшение процессов обнаружения, реагирования и предотвращения.</li></ul><p><strong>Security Awareness &amp; Training:</strong></p><ul><li>Планирование и проведение программ повышения осведомлённости о безопасности;</li><li>Управление платформами обучения и регистрацией пользователей;</li><li>Отслеживание прохождения обучения и его эффективности;</li><li>Постоянное улучшение учебных материалов на основе инцидентов и рисков.</li></ul><h3>Requirements</h3><p><strong>Required hard skills:</strong></p><ul><li>Сильное понимание сетевой безопасности (LAN, WAN, VPN, файрволы, IDS/IPS, прокси);</li><li>Опыт обеспечения безопасности инфраструктуры (on-prem, облачные, гибридные среды);</li><li>Знание моделей Zero Trust и доступа по принципу наименьших привилегий;</li><li>Опыт работы с endpoint security (EDR, антивирусы, шифрование дисков);</li><li>Знание безопасности ОС: Windows, macOS, Linux;</li><li>Опыт работы с системами мониторинга и логирования (конечные точки, серверы, сетевой трафик);</li><li>Понимание аутентификации, авторизации, IAM;</li><li>Опыт проведения hardening и управления патчами;</li><li>Знакомство с платформами для повышения осведомлённости о безопасности и обучения;</li><li>Базовые навыки написания скриптов (Bash, PowerShell, Python);</li><li>Понимание сетевых протоколов (TCP/IP, DNS, HTTP/S);</li><li>Хороший уровень английского языка (B2+).</li></ul><p><strong>Required soft skills:</strong></p><ul><li>Умение объяснять концепции безопасности нетехническим пользователям;</li><li>Сильные навыки коммуникации и презентации;</li><li>Проактивный подход и мышление с приоритетом безопасности;</li><li>Высокая внимательность к деталям;</li><li>Способность влиять на поведение пользователей и продвигать культуру безопасности.</li></ul><h3>Benefits</h3><p><strong>Why Join Us?</strong></p><p><strong>We offer:</strong></p><ul><li>Сильная и увлечённая команда — у вас будет возможность обмениваться знаниями, учиться и профессионально развиваться.</li><li>Интересные и сложные задачи — решение разнообразных и непростых вопросов растущей организации.</li><li>Удобные условия работы — удалённая работа и гибкий график</li><li>Возможность работать в высокопрофессиональной и динамичной команде международной компании по производству игр, привлекательный пакет вознаграждения и возможности для профессионального развития.</li></ul> <p><em>Это удалённая позиция на полную занятость по контракту (contractor)</em></p> <div> <a href="https://jobs.dou.ua/companies/devoted-studios/vacancies/373499/#reply-btn-id">Откликнуться на вакансию</a> </div>