Эксперт по кибербезопасности

Домклик — единственный в России продукт, обеспечивающий полный цикл операций с недвижимостью. Доступен на всех популярных платформах (Web, iOS, Android). Решаем любые вопросы с недвижимостью, делая сложное простым, с заботой о каждом клиенте. Мы ищем единомышленников, чтобы вместе помогать людям исполнять мечту о собственном жилье.

Проект:

Реагирование на инциденты КБ и защита конечных точек. Наша команда занимается глубоким погружением в «конечные точки», автоматизацией задач системного администрирования, анализом безопасности, работой с инструментами и БД. Если вам нравится разгадывать сложные головоломки, вы не паникуете под давлением, вам интересно, как устроены вредоносные программы и атаки — вы наш человек. Опыт в IT-администрировании (особенно Windows/Linux), базовое понимание сетей и страсть к безопасности будут вашим трамплином.

Чем предстоит заниматься:

• Архитектура и разработка интеграций: проектирование и реализация сквозных интеграций между системами защиты для создания единого контура безопасности.
• Работа с MDM, EDR/AV, IDM/PAM, DLP, SIEM, SOAR и сканерами уязвимостей.
• Администрирование и обеспечение соответствия: управление конфигурацией и харденинг серверных (Windows Server, Linux) и клиентских (macOS, Windows) ОС в соответствии с требованиями регуляторов.
• Автоматизация: развитие автоматизированных сценариев реагирования (playbooks) в SOAR.
• Разработка скриптов для автоматизации патч-менеджмента, управления уязвимостями и конфигурационной безопасностью.
• Внедрение и поддержка инструментов мониторинга и аудита: настройка, кастомизация и оптимизация работы SIEM-систем, IDS/IPS, систем контроля доступа, средств антивирусной защиты и других платформ мониторинга.
• Участие в процессах ИБ: проведение расследования и анализа инцидентов ИБ. Управление жизненным циклом уязвимостей (VM).

Мы ожидаем:

• Опыт администрирования и обеспечения безопасности ОС Windows Server и Linux от 3-х лет.
• Навыки программирования и автоматизации на Python и PowerShell/Bash.
• Глубокий практический опыт интеграции, настройки или администрирования как минимум трёх классов из перечисленных: SIEM, IDS/IPS, MDM, EDR/AV, системы IAM/PAM.
• Опыт работы с процессами расследования инцидентов (IR) и управления уязвимостями (VM).
• Понимание архитектуры и принципов построения современных информационных систем (микросервисы, облака, сети, СХД).

Будет плюсом:

• Знание и опыт применения методологий MITRE ATT&CK, OWASP Top 10.
• Опыт администрирования macOS в корпоративной среде через MDM.
• Навыки работы с Kubernetes и безопасностью контейнеров (Docker).
• Опыт использования Terraform, Ansible для развертывания и конфигурации инфраструктуры.

Мы предлагаем:

• Работу в аккредитованной IT компании.
• Конкурентную заработную плату.
• Полис ДМС с первого месяца работы.
• Современную технику для работы.
• Корпоративный университет, онлайн-курсы для повышения квалификации, конференции, митапы.
• Фитнес-зал в здании офиса.
• Льготную программу ипотеки для сотрудников.
• Комфортный офис класса А в 5 минутах от станции метро и МЦК Кутузовская.
• Гибкое начало рабочего дня и возможность работать в гибридном формате.