Инженер по инфраструктуре и информационной безопасности (SecOps)

Обязанности:

1. Инфраструктура и администрирование:

• Поддержка и развитие серверной инфраструктуры (Linux: Ubuntu / Debian);
• Развёртывание и сопровождение сервисов (VM / контейнерная среда при необходимости);
• Администрирование Docker (без глубокой DevOps-архитектуры);
• Настройка reverse proxy (Nginx, Traefik);
• Управление TLS-сертификатами;

2. Сетевая инфраструктура:

• Администрирование pfSense;

• Настройка Firewall rules, NAT, VLAN;

• Организация VPN (WireGuard / OpenVPN);

• Проектирование сетевой сегментации;

• Контроль защищённого удалённого доступа;

3. Информационная безопасность:

• Проведение регулярного аудита инфраструктуры;

• Анализ уязвимостей (OWASP Top 10, container security, Linux security);

• Hardening серверов;

• Настройка RBAC и политик доступа;

• Контроль secrets management;

• Участие в проведении pentest и устранении выявленных рисков;

• Реализация best practices DevSecOps;

4. Мониторинг и реагирование:

• Настройка и сопровождение мониторинга (Zabbix / Prometheus + Grafana);

• Анализ логов и событий безопасности.

• Опыт работы от 2 лет в инфраструктуре и/или ИБ;

• Уверенная работа с Linux (Ubuntu / Debian);

• Опыт администрирования pfSense;

• Понимание сетевых протоколов и принципов сегментации;

• Опыт настройки VPN и firewall;

• Практический опыт hardening Linux;

• Опыт работы с Docker;

• Настройка Nginx или Traefik;

• Понимание принципов RBAC и управления доступами;

• Опыт работы с мониторингом (Zabbix или Prometheus);

• Bash / shell scripting.

• Понимание Kubernetes (без обязательного продвинутого опыта);

• Опыт работы с ELK / Loki;

• Vault;

• Ansible или Terraform;

• Опыт построения отказоустойчивой инфраструктуры;

• Опыт расследования security-инцидентов.