Специалист по информационной безопасности

Что предстоит делать

Gaijin разрабатывает онлайн-игры класса AAA для ПК, консолей и мобильных платформ, включая популярные MMO «War Thunder», «Enlisted» и другие игры. Команда Gaijin состоит из сотен талантливых разработчиков игр со всей Европы и постоянно растет. Мы ищем в нашу команду специалиста по информационной безопасности, который возьмет на себя инциденты целиком: заметит, разберется, отреагирует и сделает выводы, чтобы такое не повторилось. Основные задачи: • Управления инцидентами: от обнаружения и классификации до реагирования, закрытия и последующего анализа; • Оценка рисков безопасности облачной и сетевой инфраструктуры; • Ведение документации, а также контроль и аудит соблюдения регламентов и стандартов безопасности; • Мониторинг и обеспечение закрытия обнаруженных уязвимостей; • Анализ и мониторинг безопасности инфраструктуры через SIEM; • Разработка и внедрение собственных правил корреляции для SIEM. • Расследование инцидентов, выдача рекомендаций по недопущению выявленных инцидентов в будущем; • Анализ сетевой и облачной инфраструктуры на наличие проблем безопасности и нарушение политик безопасности; • Координация и реагирование на инциденты безопасности; • Разработка плейбуков реагирования на инцидентов; • Выявление проблем безопасности во внутренних и внешних системах; • Поиск уязвимых мест в инфраструктуре и подготовка рекомендаций по их устранению. Наш кандидат имеет: • Опыт расследования инцидентов ИБ: анализ событий; определение причины, источника и масштаба инцидента; границы воздействия инцидента; поиск следов инцидента; • Опыт работы с SIEM системами: настройка правил; анализ событий; снижение ложных срабатываний; подключение новых источников событий; • Опыт аудита информационной безопасности: проведение внутрненних проверок инфраструктуры, серверов, систем, конфигураций доступов, определение критичности и подготовка рекомендация для устранения; • Безопасность серверов: проверка конфигураций; прав доступа; сервисов и базовый харденинг; • Безопасность облачных платформ (AWS, Yandex и т.п.): управление сетевым доступом облачных ресурсов; управление аккаунтами; сервисы ИБ; • Базовое понимание основных рисков и способов защиты контейнеров; • Понимание управления учетными записями и доступами: ролевая модель, принцип минимальных привилегий, сервисов управления доступами (LDAP, FreeIPA); • Понимание основным видов атак, способов их обнаружение и предотвращения; • Опыт работы с защитой операционных систем рабочих станций и серверов (антивирусные решения); • Опыт работы с серверными операционными системами Linux ( семейства RHEL / Debian ) и Windows. Будет преимуществом: • Участие в серитификациях по ISO27001, SOC; • Опыт автоматизации обработки алертов через агентские LLM; • Опыт работы с Wazuh. Наше предложение финалисту: • Работа в компании, сделавшей одну из самых популярных в мире игр; • Нетривиальные задачи с использованием инновационных, перспективных технологий, что обеспечивает нашим решениям привлекательность и актуальность в быстро изменяющихся условиях IT-рынка; • Международная команда, состоящая из сильных специалистов; • Формат работы: удаленный. Гибкое начало рабочего дня; • Отсутствие бюрократии; • ДМС. Важно: при отклике на вакансию просим указать вашу реальную локацию и финансовые ожидания в евро гросс. Спасибо за внимательность.