Senior Infrastructure Security Engineer

Локация: полностью удалённая работа или гибридный офис; работа из любой страны с удобным часовым поясом. Для удалённых сотрудников доступны локальные тимбилдинги в разных городах и странах; для работающих в Москве — офис и мероприятия.

Компания

DatsTeam развивает собственные продукты с 2012 года: рекламные платформы, игры, мобильные развлекательные приложения и финтех-продукты; распределённая команда насчитывает более 800 специалистов.

Что делать

• Проектировать и развивать инфраструктурную и сетевую безопасность облачной и продуктовой инфраструктуры.
• Разрабатывать стандарты безопасности и контролировать их соблюдение, включая безопасность Infrastructure as Code на Ansible и Terraform.
• Анализировать IAM, сервисные аккаунты, роли, привилегии, модели доверия, федерацию и пользовательские роли.
• Выявлять конфигурационные риски, пути эскалации и внешнюю экспозицию; проектировать сетевую сегментацию и микросегментацию.
• Участвовать в проектировании SSO, внедрять и настраивать IAM, KMS, Vault и аналогичные меры безопасности.
• Контролировать логирование, мониторинг и телеметрию, участвовать в архитектурных ревью и расследовании инфраструктурных инцидентов во взаимодействии с инфраструктурными командами, SOC и Red/Purple Team.

Требования

• Более 5 лет опыта в инфраструктурной или облачной безопасности.
• Практический опыт работы с AWS, GCP или Azure.
• Опыт работы с Infrastructure as Code: Ansible и Terraform.
• Глубокое понимание IAM, ролей, привилегий и моделей доверия.
• Опыт hardening Linux-систем и сервисов.
• Опыт участия в расследованиях инфраструктурных инцидентов.
• Понимание логирования, мониторинга и телеметрии инфраструктуры.
• Навыки автоматизации на Python, Bash и/или Go.
• Опыт взаимодействия с инфраструктурными и incident response-командами.

Хорошо, если есть

• Сертификации по Linux или Kubernetes: RHCSA, RHCE, CKA, CKS и аналоги.
• Опыт работы с CSPM/CIEM.
• Опыт проектирования и внедрения SSO, понимание федерации идентификаций и ролевых моделей.
• Опыт работы с SOC или участия в Purple Team.
• Знание threat modeling, включая STRIDE и MITRE ATT&CK.

Культура и преимущества

• Полностью удалённый или гибридный формат, возможность работать из любой страны.
• Гибкий график: начало рабочего дня с 9:00 до 11:00 по МСК, рабочий день — 8 часов.
• Несколько вариантов оформления и способов выплат; оборудование можно выбрать и получить с доставкой на дом.
• Performance review, внутренняя Академия и партнёрские программы для профессионального и дополнительного обучения.
• Технические сообщества, митапы, онлайн- и офлайн-турниры, co-working-дни, встречи, тимбилдинги и локальные мероприятия для удалённых сотрудников.