WIAM — международная финтех-компания, развивающая финансовые и blockchain-решения на международных рынках
Задача — выстроить функцию информационной безопасности: сбор событий в SIEM, своевременное обнаружение угроз, понятный порядок реагирования на инциденты
Работа напрямую с CTO, без бюрократии
Обязанности
Настраивать и сопровождать Linux-серверы, сервисы и сетевые компоненты с точки зрения безопасности: доступы, МФА, межсетевые экраны, VPN, аудит действий
Закрывать уязвимости, следить за обновлениями, проверять резервное копирование
Подключать серверы, сервисы и средства защиты к SIEM и следить за полнотой и своевременностью логов
Разбирать срабатывания, настраивать правила обнаружения и снижать число ложных срабатываний
Проводить первичное расследование инцидентов и эскалировать их
Автоматизировать рутину, вести документацию и сценарии реагирования
Требования
От 3 лет практического опыта в системном администрировании или инфраструктурной ИБ
Уверенное администрирование Linux: серверы, сервисы, права, журналы, диагностика