Стек проекта: Wazuh, QRator (WAF, AntiDDOS), PCI DSS, Security-review систем, cryptopro / stunnel / strongswan), NGFW Opnsense, Yandex Cloud, ClamAV, OpenVPN.
Команда: Вы будете работать в составе кросс-функциональной команды разработки, тесно взаимодействуя с аналитиками, бэкенд- и фронтенд-разработчиками.
Soft-skills:
- Ответственность и самодисциплина;
- Умение эффективно использовать своё время и время команды;
- Понимание рабочей этики (в общении с командой и заказчиком).
Hard-skills:
- Опыт администрирования и сопровождения Wazuh (SIEM/XDR): настройка агентов, правил корреляции, мониторинг событий безопасности;
- Опыт работы с сервисами QRator (WAF, Anti-DDoS): настройка политик защиты, анализ инцидентов, сопровождение сервиса;
- Знание требований стандарта PCI DSS, опыт участия в мероприятиях по обеспечению соответствия (Compliance);
- Опыт проведения Security Review информационных систем: анализ архитектуры, выявление уязвимостей, подготовка рекомендаций по повышению защищенности;
- Опыт работы с системами защищенного туннелирования и VPN:
CryptoPro CSP / stunnel / strongSwan (IPsec); - Опыт администрирования межсетевого экрана OPNsense (NGFW): настройка политик фильтрации, NAT, VPN, IDS/IPS, маршрутизации;
- Опыт администрирования сетевой инфраструктуры в Yandex Cloud: настройка VPC, Security Groups, маршрутизации, балансировщиков нагрузки, VPN и сетевых сервисов;
- Опыт администрирования ClamAV: настройка, обновление сигнатур, интеграция с инфраструктурой;
- Опыт ведения эксплуатационной и нормативной документации, подготовки документов в рамках процессов Compliance и информационной безопасности;
- Опыт администрирования OpenVPN: развертывание, настройка, сопровождение, управление сертификатами и подключениями.
Будет плюсом:
- Опыт работы с Linux (Ubuntu, Debian, CentOS/RHEL);
- Знание сетевых протоколов TCP/IP, VLAN, BGP, OSPF, IPsec, SSL/TLS;
- Понимание принципов работы SIEM, IDS/IPS, WAF, NGFW, PKI;
- Опыт автоматизации задач с использованием Bash или Python;
- Опыт работы с Kubernetes, Docker и облачными платформами.
Плюшки:
- Компьютер/монитор: можно работать со своего железа, либо готовы предоставить;
- Лицензии на IDE - компенсируем;
- Корп. скидки на изучение английского и подготовительные курсы для сотрудников и их детей.
Процесс:
- Общение в чате с HR (15-20 мин);
- Тех. интервью с командой (1 час) без олимпиадных задач и неадекватных вопросов;
- Оперативный выход на проект в горизонте двух недель.
О нас:
Dcloud - это сплоченное сообщество независимых разработчиков, основанное более 10 лет назад профессионалами из ведущих IT-компаний, таких как Epam, Luxoft и Accenture. Мы специализируемся на разработке проектов с нуля, сотрудничая с крупными корпорациями и известными стартапами.
Присоединяйтесь к нам! Если вы готовы к новым вызовам и хотите работать на масштабных проектах, соответствующих вашему опыту и интересам, Dcloud — это то, что вам нужно. Мы ждем вас в нашей команде, где ваши идеи и опыт станут частью передовых решений!
