Специалист по информационной безопасности (Linux)

Локация: Санкт-Петербург, Каменноостровский проспект; работа на месте работодателя, в гибридном формате или удалённо. Офис расположен рядом с метро «Петроградская».

Компания

cdnnow! развивает и эксплуатирует распределённую Linux-инфраструктуру, используя преимущественно open source-решения.

Что делать

• Развёртывать и сопровождать Wazuh или аналоги: устанавливать агентов на Linux-серверы, собирать и нормализовать логи, контролировать конфигурации.
• Писать и поддерживать правила корреляции и декодеры, снижать количество ложных срабатываний, настраивать алертинг и дашборды.
• Подключать источники событий: auditd, SSH/PAM, Kubernetes API, Proxmox, Ceph, сетевое оборудование и веб-сервисы.
• Организовывать сканирование сети, хостов, образов, манифестов и кластеров, вести инвентаризацию активов и контролировать устранение уязвимостей.
• Защищать Linux-инфраструктуру, доступы, публичные сервисы, секреты, данные, бэкапы и хранилища Ceph/S3.
• Развивать DevSecOps совместно с разработчиками и DevOps, поддерживать документацию по политикам ИБ, доступам и модели угроз.

Требования

• Опыт работы от 3 до 6 лет.
• Уверенное знание Linux на уровне системного администратора.
• Опыт внедрения и эксплуатации open source-решений информационной безопасности.
• Знание принципа наименьших привилегий, SSH-доступа по ключам или сертификатам, MFA и регулярного пересмотра прав.
• Знание сетевой сегментации, межсетевых экранов и защиты публичных сервисов от перебора и сканирования.
• Опыт управления секретами, шифрования данных и бэкапов, контроля доступа к Ceph/S3.
• Опыт работы с контейнерной безопасностью, включая сканирование образов, манифестов, кластеров и registry.

Хорошо, если есть

• Умение собирать пакеты для оперативного устранения уязвимостей.
• Опыт интеграции SAST, поиска секретов, контроля состава ПО и DAST в CI/CD-пайплайны.
• Знание практик OWASP Top 10 и ASVS, опыт security review изменений и разработки на Go, PHP/Symfony и JavaScript.
• Опыт защиты цепочки поставки: подпись образов, доверенные реестры и контроль зависимостей.

Культура и преимущества

• Полная занятость.
• Возможность работать удалённо, в гибридном формате или в офисе рядом с метро «Петроградская».
• Работа с распределённой Linux-инфраструктурой и преимущественно open source-стеком.