Cyber Security Officer

Gaijin разрабатывает онлайн-игры класса AAA для ПК, консолей и мобильных платформ, включая популярные MMO «War Thunder», «Enlisted» и другие игры. Команда Gaijin состоит из сотен талантливых разработчиков игр со всей Европы и постоянно растет.

Мы ищем в нашу команду специалиста по информационной безопасности, который возьмет на себя инциденты целиком: заметит, разберется, отреагирует и сделает выводы, чтобы такое не повторилось.

Основные задачи:

• Управления инцидентами: от обнаружения и классификации до реагирования, закрытия и последующего анализа;
• Оценка рисков безопасности облачной и сетевой инфраструктуры;
• Ведение документации, а также контроль и аудит соблюдения регламентов и стандартов безопасности;
• Мониторинг и обеспечение закрытия обнаруженных уязвимостей;
• Анализ и мониторинг безопасности инфраструктуры через SIEM;
• Разработка и внедрение собственных правил корреляции для SIEM.
• Расследование инцидентов, выдача рекомендаций по недопущению выявленных инцидентов в будущем;
• Анализ сетевой и облачной инфраструктуры на наличие проблем безопасности и нарушение политик безопасности;
• Координация и реагирование на инциденты безопасности;
• Разработка плейбуков реагирования на инцидентов;
• Выявление проблем безопасности во внутренних и внешних системах;
• Поиск уязвимых мест в инфраструктуре и подготовка рекомендаций по их устранению.

Наш кандидат имеет:

• Опыт расследования инцидентов ИБ: анализ событий; определение причины, источника и масштаба инцидента; границы воздействия инцидента; поиск следов инцидента;
• Опыт работы с SIEM системами: настройка правил; анализ событий; снижение ложных срабатываний; подключение новых источников событий;
• Опыт аудита информационной безопасности: проведение внутрненних проверок инфраструктуры, серверов, систем, конфигураций доступов, определение критичности и подготовка рекомендация для устранения;
• Безопасность серверов: проверка конфигураций; прав доступа; сервисов и базовый харденинг;
• Безопасность облачных платформ (AWS, Yandex и т.п.): управление сетевым доступом облачных ресурсов; управление аккаунтами; сервисы ИБ;
• Базовое понимание основных рисков и способов защиты контейнеров;
• Понимание управления учетными записями и доступами: ролевая модель, принцип минимальных привилегий, сервисов управления доступами (LDAP, FreeIPA);
• Понимание основным видов атак, способов их обнаружение и предотвращения;
• Опыт работы с защитой операционных систем рабочих станций и серверов (антивирусные решения);
• Опыт работы с серверными операционными системами Linux ( семейства RHEL / Debian ) и Windows.

Будет преимуществом:

• Участие в серитификациях по ISO27001, SOC;
• Опыт автоматизации обработки алертов через агентские LLM;
• Опыт работы с Wazuh.

Наше предложение финалисту:

• Работа в компании, сделавшей одну из самых популярных в мире игр;
• Нетривиальные задачи с использованием инновационных, перспективных технологий, что обеспечивает нашим решениям привлекательность и актуальность в быстро изменяющихся условиях IT-рынка;
• Международная команда, состоящая из сильных специалистов;
• Формат работы: удаленный. Гибкое начало рабочего дня;
• Отсутствие бюрократии;
• ДМС.

Важно: при отклике на вакансию просим указать вашу реальную локацию и финансовые ожидания в евро гросс. Спасибо за внимательность.