Cyber security officer

Обязанности:
- Управление инцидентами: от обнаружения и классификации до реагирования, закрытия и последующего анализа
- Оценка рисков безопасности облачной и сетевой инфраструктуры
- Ведение документации, контроль и аудит соблюдения регламентов и стандартов безопасности
- Мониторинг и обеспечение закрытия обнаруженных уязвимостей
- Анализ и мониторинг безопасности инфраструктуры через SIEM, разработка правил корреляции
- Расследование инцидентов, рекомендации по их недопущению в будущем
- Анализ сетевой и облачной инфраструктуры на проблемы безопасности и нарушения политик
- Координация и реагирование на инциденты безопасности, разработка плейбуков реагирования
- Выявление проблем безопасности во внутренних и внешних системах, поиск уязвимостей и рекомендации по их устранению

Требования:
- Опыт расследования инцидентов ИБ (анализ событий, определение причины, источника и масштаба, поиск следов)
- Опыт работы с SIEM: настройка правил, анализ событий, снижение ложных срабатываний, подключение источников
- Опыт аудита ИБ: внутренние проверки инфраструктуры, серверов, систем, конфигураций доступов
- Безопасность серверов: конфигурации, права доступа, сервисы, базовый харденинг
- Безопасность облачных платформ (AWS, Yandex и т.п.): сетевой доступ, управление аккаунтами, сервисы ИБ
- Базовое понимание рисков и защиты контейнеров
- Понимание управления учётными записями и доступами: ролевая модель, принцип минимальных привилегий, LDAP, FreeIPA
- Понимание основных видов атак, их обнаружения и предотвращения
- Опыт работы с антивирусными решениями для рабочих станций и серверов
- Опыт работы с серверными ОС Linux (RHEL / Debian) и Windows
- Разговорный и письменный русский язык

Будет преимуществом:
- Участие в сертификациях ISO 27001, SOC
- Опыт автоматизации обработки алертов через агентские LLM
- Опыт работы с Wazuh

Условия:
- Работа в компании, создавшей популярные игры War Thunder и Enlisted
- Конкурентная заработная плата (обсуждается индивидуально)
- Нетривиальные задачи с использованием инновационных технологий
- Международная команда сильных специалистов
- Удалённый формат работы, гибкое начало рабочего дня, ДМС