Cyber Security Officer (SIEM)

Локация: Тбилиси; удалённый формат работы

Компания

Gaijin Games разрабатывает онлайн-игры класса AAA для ПК, консолей и мобильных платформ, включая War Thunder и Enlisted.

Что делать

• Управлять инцидентами информационной безопасности: обнаруживать, классифицировать, расследовать, координировать реагирование и проводить постинцидентный анализ.
• Оценивать безопасность облачной и сетевой инфраструктуры, внутренних и внешних систем.
• Настраивать SIEM, разрабатывать правила корреляции, подключать источники событий и снижать количество ложных срабатываний.
• Контролировать выявление и устранение уязвимостей, готовить рекомендации и плейбуки реагирования.
• Проводить аудит инфраструктуры, серверов, конфигураций и доступов, а также контролировать соблюдение стандартов безопасности.

Требования

• Более 6 лет опыта и практический опыт расследования инцидентов информационной безопасности.
• Опыт работы с SIEM: настройка правил, анализ событий, подключение источников и снижение ложных срабатываний.
• Опыт аудита инфраструктуры, серверов, конфигураций доступов и подготовки рекомендаций по устранению рисков.
• Знание безопасности серверов, облачных платформ AWS и Yandex, контейнеров, антивирусных решений и управления доступами через LDAP или FreeIPA.
• Понимание основных видов атак, способов их обнаружения и предотвращения.
• Опыт работы с Linux семейства RHEL/Debian и Windows.

Хорошо, если есть

• Участие в сертификациях по ISO 27001 или SOC.
• Опыт автоматизации обработки алертов с помощью агентских LLM.
• Опыт работы с Wazuh.

Культура и преимущества

• Удалённый формат работы и гибкое начало рабочего дня.
• Работа в международной команде разработчиков игр.
• Нетривиальные задачи с применением перспективных технологий.
• Отсутствие бюрократии.
• Добровольное медицинское страхование.