Security Engineer (Wazuh, QRator, PCI DSS)

Что предстоит делать

Стек проекта: Wazuh, QRator (WAF, AntiDDOS), PCI DSS, Security-review систем, cryptopro / stunnel / strongswan), NGFW Opnsense, Yandex Cloud, ClamAV, OpenVPN. Команда: Вы будете работать в составе кросс-функциональной команды разработки, тесно взаимодействуя с аналитиками, бэкенд- и фронтенд-разработчиками. Soft-skills: • Ответственность и самодисциплина; • Умение эффективно использовать своё время и время команды; • Понимание рабочей этики (в общении с командой и заказчиком). Hard-skills: • Опыт администрирования и сопровождения Wazuh (SIEM/XDR): настройка агентов, правил корреляции, мониторинг событий безопасности; • Опыт работы с сервисами QRator (WAF, Anti-DDoS): настройка политик защиты, анализ инцидентов, сопровождение сервиса; • Знание требований стандарта PCI DSS, опыт участия в мероприятиях по обеспечению соответствия (Compliance); • Опыт проведения Security Review информационных систем: анализ архитектуры, выявление уязвимостей, подготовка рекомендаций по повышению защищенности; • Опыт работы с системами защищенного туннелирования и VPN: CryptoPro CSP / stunnel / strongSwan (IPsec); • Опыт администрирования межсетевого экрана OPNsense (NGFW): настройка политик фильтрации, NAT, VPN, IDS/IPS, маршрутизации; • Опыт администрирования сетевой инфраструктуры в Yandex Cloud: настройка VPC, Security Groups, маршрутизации, балансировщиков нагрузки, VPN и сетевых сервисов; • Опыт администрирования ClamAV: настройка, обновление сигнатур, интеграция с инфраструктурой; • Опыт ведения эксплуатационной и нормативной документации, подготовки документов в рамках процессов Compliance и информационной безопасности; • Опыт администрирования OpenVPN: развертывание, настройка, сопровождение, управление сертификатами и подключениями. Будет плюсом: • Опыт работы с Linux (Ubuntu, Debian, CentOS/RHEL); • Знание сетевых протоколов TCP/IP, VLAN, BGP, OSPF, IPsec, SSL/TLS; • Понимание принципов работы SIEM, IDS/IPS, WAF, NGFW, PKI; • Опыт автоматизации задач с использованием Bash или Python; • Опыт работы с Kubernetes, Docker и облачными платформами. Плюшки: • Компьютер/монитор: можно работать со своего железа, либо готовы предоставить; • Лицензии на IDE - компенсируем; • Корп. скидки на изучение английского и подготовительные курсы для сотрудников и их детей. Процесс: • Общение в чате с HR (15-20 мин); • Тех. интервью с командой (1 час) без олимпиадных задач и неадекватных вопросов; • Оперативный выход на проект в горизонте двух недель. О нас: Dcloud - это сплоченное сообщество независимых разработчиков, основанное более 10 лет назад профессионалами из ведущих IT-компаний, таких как Epam, Luxoft и Accenture. Мы специализируемся на разработке проектов с нуля, сотрудничая с крупными корпорациями и известными стартапами. Присоединяйтесь к нам! Если вы готовы к новым вызовам и хотите работать на масштабных проектах, соответствующих вашему опыту и интересам, Dcloud — это то, что вам нужно. Мы ждем вас в нашей команде, где ваши идеи и опыт станут частью передовых решений!