Инженер информационной безопасности (SIEM / Linux Security)

О компании и проекте
WIAM — международная финтех компания с IT-инфраструктурой в нескольких странах: десятки Linux-серверов и множество приложений. SIEM на open-source стеке уже развёрнута, сейчас подключаем источники событий и выстраиваем мониторинг безопасности.

Направление ИБ мы строим практически с нуля. Вы станете ключевым специалистом по безопасности и будете работать напрямую с CTO и DevOps-командой. Здесь много самостоятельности и реальное влияние на то, как будет устроена защита компании.

Чем предстоит заниматься

• SIEM: подключать источники событий (Linux- и Windows-серверы, межсетевые экраны, сетевое оборудование, приложения), писать парсеры для нестандартных логов, разрабатывать правила корреляции, следить за стабильностью самой SIEM.
• Реагирование на инциденты: разбирать алерты, расследовать инциденты, локализовать их и устранять последствия, вести базу знаний и готовить отчёты.
• Сетевая безопасность: настраивать и проверять правила межсетевых экранов на серверах и шлюзах, сегментировать сеть, блокировать сканирования и попытки вторжения.
• Безопасность Linux: проводить hardening серверов, настраивать аудит (auditd, journald) и отправку журналов в SIEM, контролировать обновления безопасности.

Обязательные требования

• От 2 лет опыта работы с SIEM: MaxPatrol SIEM, KUMA, RuSIEM, Wazuh, ELK, Splunk или аналогами.
• Опыт разработки правил корреляции, подключения источников и написания парсеров или нормализаторов.
• Опыт расследования инцидентов ИБ, знание MITRE ATT&CK.
• Глубокое понимание сетей (TCP/IP, OSI, NAT, маршрутизация) и уверенная работа с межсетевыми экранами: iptables, nftables, firewalld.
• Анализ трафика в Wireshark или tcpdump.
• Администрирование Linux на уровне Middle: hardening (SSH, PAM, права доступа), аудит ОС (auditd, journald, rsyslog), разбор логов через grep, awk, sed.
• Скрипты на Bash или Python.

Будет плюсом

• Опыт с Kafka и сборщиками логов (Logstash, Vector, Fluent Bit).
• Безопасность контейнеров (Docker, Podman).
• Ansible, CI/CD.

Условия

• Полностью удалённый формат.
• Карьерный рост по мере масштабирования направления.
• Прямое взаимодействие с CTO и возможность выстроить ИБ-направление «под себя».
• Условия сотрудничества и оплаты обсуждаются индивидуально.