cyber security officer in online games

Gaijin Games; United States; Teletrabalho; USD 120 000 - 160 000; Tempo integral

Vantagens oferecidas por esta oferta de emprego

ДМС

Resumo da oferta

Gaijin ищет специалиста по информационной безопасности для полного цикла реагирования на инциденты и управления безопасностью инфраструктуры. Вакансия предусматривает работу в международной команде и удаленный формат.

Кандидат будет анализировать события, настраивать SIEM, участвовать в аудите и разработке плейбуков для предотвращения инцидентов. Предпочтение сертификациям ISO27001/SOC и опыту с Wazuh и AWS.

Qualificações

• Опыт расследования инцидентов ИБ: анализ событий и источников.
• Опыт аудита инфраструктуры, серверов и конфигураций доступов.
• Работа с SIEM: настройка правил и минимизация ложных срабатываний.
• Умение подключать новые источники событий и мониторить угрозы.

Responsabilidades

• Управление инцидентами от обнаружения до анализа и закрытия.
• Оценка рисков облачной и сетевой инфраструктуры.
• Документация и аудит соблюдения регламентов.
• Мониторинг уязвимостей и их устранение.
• Анализ инфраструктуры через SIEM и корреляционные правила.
• Разработка и внедрение плейбуков реагирования на инциденты.
• Координация реагирования на инциденты в различных системах.

Conhecimentos

Реагирование на инциденты

Анализ событий

Настройка SIEM

Контроль аудита

Безопасность облачных сервисов

Управление доступами (IAM)

Разработка плейбукoв

Wazuh

Администрирование Linux/Windows

Formação académica

ISO27001 / SOC сертификации (желательно)

Ferramentas

Wazuh

AWS

Windows Server

RHEL / Debian

LDAP / FreeIPA

Descrição da oferta de emprego

Описание: Gaijin разрабатывает онлайн-игры класса AAA для ПК, консолей и мобильных платформ, включая популярные MMO «War Thunder», «Enlisted» и другие игры. Команда Gaijin состоит из сотен талантливых разработчиков игр со всей Европы и постоянно растет. Мы ищем в нашу команду специалиста по информационной безопасности, который возьмет на себя инциденты целиком: заметит, разберется, отреагирует и сделает выводы, чтобы такое не повторилось.

Задачи

• Управления инцидентами: от обнаружения и классификации до реагирования, закрытия и последующего анализа
• Оценка рисков безопасности облачной и сетевой инфраструктуры
• Ведение документации, а также контроль и аудит соблюдения регламентов и стандартов безопасности
• Мониторинг и обеспечение закрытия обнаруженных уязвимостей
• Анализ и мониторинг безопасности инфраструктуры через SIEM
• Разработка и внедрение собственных правил корреляции для SIEM
• Расследование инцидентов, выдача рекомендаций по недопущению выявленных инцидентов в будущем
• Анализ сетевой и облачной инфраструктуры на наличие проблем безопасности и нарушение политик безопасности
• Координация и реагирование на инциденты безопасности
• Разработка плейбуков реагирования на инцидентов
• Выявление проблем безопасности во внутренних и внешних системах
• Поиск уязвимых мест в инфраструктуре и подготовка рекомендаций по их устранению

Требования

• Опыт расследования инцидентов ИБ: анализ событий
• определение причины, источника и масштаба инцидента
• границы воздействия инцидента
• поиск следов инцидента
• Опыт работы с SIEM системами: настройка правил
• анализ событий
• снижение ложных срабатываний
• подключение новых источников событий
• Опыт аудита информационной безопасности: проведение внутрненних проверок инфраструктуры, серверов, систем, конфигураций доступов, определение критичности и подготовка рекомендация для устранения
• Безопасность серверов: проверка конфигураций
• прав доступа
• сервисов и базовый харденинг
• Безопасность облачных платформ (AWS, Yandex и т.п.): управление сетевым доступом облачных ресурсов
• управление аккаунтами
• сервисы ИБ
• Базовое понимание основных рисков и способов защиты контейнеров
• Понимание управления учетными записями и доступами: ролевая модель, принцип минимальных привилегий, сервисов управления доступами (LDAP, FreeIPA)
• Понимание основим видов атак, способов их обнаружение и предотвращения
• Опыт работы с защитой операционных систем рабочих станций и серверов (антивирусные решения)
• Опыт работы с серверными операционными системами Linux (семейства RHEL / Debian ) и Windows
• Будет плюсом: Участие в серитификациях по ISO27001, SOC
• Опыт автоматизации обработки алертов через агентские LLM
• Опыт работы с Wazuh

Условия

• Работа в компании, сделавшей одну из самых популярных в мире игр
• Нетривиальные задачи с использованием инновационных, перспективных технологий, что обеспечивает нашим решениям привлекательность и актуальность в быстро изменяющихся условиях IT-рынка
• Международная команда, состоящая из сильных специалистов
• Формат работы: удаленный
• Гибкое начало рабочего дня
• Отсутствие бюрократии
• ДМС