SecOps Engineer

DatsTeam – международная группа компаний, которая разрабатывает собственные продукты с 2012 года: рекламные платформы, мобильные приложения, платёжные решения. Наш кластер продуктовой разработки насчитывает более 700 разработчиков распределённых команд в разных городах России, СНГ, ЕС.

Безопасность нашей внтуренней инфраструктуры - наш приоритет. Мы ищем талантливых SecOps-инженеров, которые будут развивать и защищать компоненты нашей инфраструктуры.

Задачи:

• Участие в проекте внедрения Fleet DM в качестве системного эксперта
• Реализация и поддержка SIEM/SOAR решений: настройка оповещений, корреляционных правил и автоматизации
• Участие в проекте внедрения MFA
• Разработка и внедрение политик, процедур и best practices сетевой и инфраструктурной безопасности (hardening, patch management, контроль доступа)
• Участие в аудите, оценке и устранении уязвимостей наших систем и сервисов
• Развертывание и сопровождение сетевых средств защиты: NGFW, DLP, IPS, AV
• Автоматизация процессов обеспечения безопасности

Практический опыт и знания:

• Экспертные знания Fleet DM, osquery. Опыт развертывания, разработки скриптов и поддержки решения.
• Опыт работы с SIEM (Splunk, Elastic) на уровне администратора системы
• Опыт работы с NGFW Palo Alto (CLI, Panorama, Strata, Policies, VPN, Threat Prevention)
• Опыт внедрения и сопровождения MFA (например, Duo, LinOTP, miniOrange)
• Уверенные знания в области сетевой безопасности
• Экспертные знания в области безопасности ОС (Windows, Linux)
• Знания одного из скриптовых языков (Python, Bash, Powershell) и владение IaC-инструментами (Terraform, Ansible)
• Знание принципов Zero Trust, Defense-in-Depth, Least Privilege
• Умение документировать процессы и писать отчёты по инцидентам и уязвимостям

Мы предлагаем:

• Участие в масштабных проектах информационной безопасности
• Работа в команде профессионалов с возможностью роста в SecOPS или архитектуру
• Возможность внедрять и улучшать ключевые процессы ИБ
• Современные инструменты и подходы — приветствуем автоматизацию и инициативу

• Оформление в штат компании или международный контракт. Несколько способов выплат;

• Full remote или гибридный офис, работа из любой страны с удобным часовым поясом;

• Соц.пакет: ДМС + со стоматологией, фитнес-клуб, корпоративный английский, льготная система по отпускам и больничным;

• Гибкий график - лояльное начало дня с 9.00 до 11.00 по МСК, 8 часов рабочий день + перерывы на отдых на свое усмотрение;

• Возможность выбрать оборудование (mac, linux, windows, мониторы и пр.) - доставим на дом в РФ или поможем с закупкой зарубежом;

• Performance review, ежегодная индексация з/п;

• Развитая культура коммуникаций: турниры онлайн и оффлайн, тех комьюнити, митапы, co-working дни, встречи и пати на летней веранде, тимбилдинги;

• Офис с панорамой на Москву-реку и летняя веранда с шашлыками, гамаками и пицце для тех, кто работает в Москве и локальные тимбилдинги в других городах и странах для удаленщиков.