Cyber Security Officer (SIEM)

Локация: Ташкент; удалённый формат работы

Компания

Gaijin Games разрабатывает AAA онлайн-игры для ПК, консолей и мобильных платформ, включая War Thunder и Enlisted.

Что делать

• Управлять инцидентами информационной безопасности: обнаруживать, классифицировать, расследовать, закрывать и анализировать их последствия.
• Оценивать безопасность облачной и сетевой инфраструктуры, внутренних и внешних систем.
• Настраивать SIEM, разрабатывать правила корреляции, подключать источники событий и снижать количество ложных срабатываний.
• Контролировать устранение уязвимостей, проводить проверки инфраструктуры и готовить рекомендации.
• Разрабатывать плейбуки реагирования и координировать действия по инцидентам.
• Вести документацию, контролировать соблюдение регламентов и участвовать в аудитах безопасности.

Требования

• Более 6 лет опыта в информационной безопасности и расследовании инцидентов.
• Практический опыт работы с SIEM: настройка правил, анализ событий, подключение источников и снижение ложных срабатываний.
• Опыт аудита инфраструктуры, серверов, конфигураций доступов и подготовки рекомендаций по устранению рисков.
• Знание безопасности серверов, базового харденинга, управления доступами, ролевой модели и принципа минимальных привилегий.
• Опыт работы с облачными платформами AWS и Yandex, Linux-системами семейств RHEL и Debian, а также Windows.
• Понимание рисков контейнеров, основных видов атак, защиты операционных систем и антивирусных решений.

Хорошо, если есть

• Участие в сертификациях ISO 27001 или SOC.
• Опыт автоматизации обработки алертов с помощью агентских LLM.
• Опыт работы с Wazuh.

Культура и преимущества

• Удалённая работа с гибким началом рабочего дня.
• Международная команда специалистов и отсутствие бюрократии.
• Нетривиальные задачи и использование перспективных технологий.
• Добровольное медицинское страхование.
• При отклике необходимо указать реальную локацию и финансовые ожидания в евро до вычета налогов.