Инженер по безопасности инфраструктуры

Что за роль

Инженер по безопасности инфраструктуры отвечает за защиту корпоративных сетей и систем от угроз. Ваша работа будет включать проведение аудитов защищенности, анализ конфигураций и поиск уязвимостей в инфраструктуре, включая ОС, сервисы и сетевые устройства.

Что предстоит делать:
• Проведение аудитов защищенности внутренней и внешней сети.
• Анализ конфигураций и поиск уязвимостей в инфраструктуре: ОС, сервисах, домене, облаке и сетевых устройствах.
• Эксплуатация найденных уязвимостей и построение цепочек атак.
• Проводить анализ защищенности корпоративных сред: AD/LDAP/Kerberos, VPN и удаленного доступа, Kubernetes-кластеров и систем виртуализации и контейнеризации.
• Проводить харденинг инфраструктуры: настройка безопасных конфигураций ОС Linux/Windows, защита административного доступа, работы по сегментации сети.
• Участвовать в реагировании на инциденты: анализ логов, расследование компрометаций, определение вектора атак и подготовка рекомендаций по устранению.

Что важно знать

Идеальный кандидат имеет высшее техническое образование по информационной безопасности и уверенные знания в межсетевом взаимодействии (TCP/IP, OSI, маршрутизация и т.д.). Вы будете работать как с Windows, так и с Linux, а также иметь навыки программирования для автоматизации задач. Роль требует понимания угроз для инфраструктуры и способности писать технические отчеты по найденным уязвимостям.