Infrastructure security engineer

DatsTeam; United States; Hybrid; USD 140,000 - 210,000; Full time

Benefits offered by this job

Гибкий график

Возможность выбрать оборудование

Внутренняя Академия и партнёрскиеПрог

Комьюнити и тимбилдинги

Офис с панорамой на Москву-реку

Job summary

DatsTeam ищет опытного специалиста по инфраструктурной и сетевой безопасности для удаленной и гибридной работы. Ваша задача — проектировать и развивать системы безопасности, внедрять IAM, работать с IaC (Ansible, Terraform) и обеспечивать соответствие политикам в облаке и продуктах компании.

Кандидат должен обладать опытом от 5 лет, знанием AWS/GCP/Azure, навыками автоматизации на Python/Bash и умением взаимодействовать с SOC и командами инцидент-ответа.

Qualifications

• Опыт работы в инфраструктурной или облачной безопасности от 5 лет.
• Практический опыт работы с AWS, GCP или Azure.
• Опыт работы с Infrastructure as Code (Ansible, Terraform).
• Глубокое понимание IAM, ролей и доверия.

Responsibilities

• Проектирование и развитие системы инфраструктурной безопасности.
• Разработка стандартов безопасности и контроль их соблюдения в облачной и продуктовой инфраструктуре.
• Контроль безопасности инфраструктуры как кода (Ansible, Terraform).
• Анализ и развитие IAM: сервисные аккаунты, роли, привилегии, модели доверия.
• Выявление конфигурационных рисков, путей эскалации и внешней экспозиции.
• Проектирование и контроль сетевой сегментации и микросегментации.
• Участие в проектировании и контроле систем аутентификации и единого входа (SSO).
• Анализ архитектуры управления идентификацией, федерации и ролей пользователей.
• Внедрение и настройка инфраструктурных мер безопасности (IAM, KMS, Vault и аналоги).
• Контроль логирования, мониторинга и телеметрии инфраструктуры.
• Участие в архитектурных ревью и расследовании инфраструктурных инцидентов.
• Взаимодействие с инфраструктурными командами, SOC, Red / Purple Team.

Skills

Архитектура безопасности

Python-автоматизация

Администрирование Linux

Инцидент-ответ

Управление доступом IAM

Tools

Ansible

Terraform

AWS

GCP

Vault

Job description

Описание: Наша распределенная команда Dev насчитывает более 800 специалистов и разрабатывает собственные продукты с 2012 года – рекламные платформы, игры, мобильные развлекательные приложения и финтех-продукты. Сейчас мы ищем в команду опытного специалиста по инфраструктурной и сетевой безопасности.

Задачи

• Проектирование и развитие системы инфраструктурной безопасности.
• Разработка стандартов безопасности и контроль их соблюдения в облачной и продуктовой инфраструктуре.
• Контроль безопасности инфраструктуры как кода (Ansible, Terraform).
• Анализ и развитие IAM: сервисные аккаунты, роли, привилегии, модели доверия.
• Выявление конфигурационных рисков, путей эскалации и внешней экспозиции.
• Проектирование и контроль сетевой сегментации и микросегментации.
• Участие в проектировании и контроле систем аутентификации и единого входа (SSO).
• Анализ архитектуры управления идентификацией, федерации и ролей пользователей.
• Внедрение и настройка инфраструктурных мер безопасности (IAM, KMS, Vault и аналоги).
• Контроль логирования, мониторинга и телеметрии инфраструктуры.
• Участие в архитектурных ревью и расследовании инфраструктурных инцидентов.
• Взаимодействие с инфраструктурными командами, SOC, Red / Purple Team.

Требования

• Опыт работы в инфраструктурной или облачной безопасности от 5 лет.
• Практический опыт работы с AWS, GCP или Azure.
• Опыт работы с Infrastructure as Code (Ansible, Terraform).
• Глубокое понимание IAM, ролей, привилегий и моделей доверия.
• Опыт hardening Linux-систем и сервисов.
• Опыт участия в расследованиях инфраструктурных инцидентов.
• Понимание логирования, мониторинга и телеметрии инфраструктуры.
• Навыки автоматизации на Python, Bash и/или Go.
• Опыт взаимодействия с инфраструктурными и incident response командами.
• Будет плюсом: Сертификации по Linux или Kubernetes (RHCSA, RHCE, CKA, CKS и аналоги); Опыт работы с CSPM / CIEM; Опыт проектирования и внедрения SSO; Понимание федерации идентификаций и ролевых моделей; Опыт работы с SOC или участия в Purple Team; Знание threat modeling (STRIDE, MITRE ATT&CK)

Условия

• Несколько вариантов оформления и способов выплат
• Full remote или гибридный офис, работа из любой страны с удобным часовым поясом
• Гибкий график - лояльное начало дня с 9.00 до 11.00 по МСК, 8 часов рабочий день
• Возможность выбрать привычное оборудование с доставкой на дом
• Performance review и непрерывное обучение: у нас есть внутренняя Академия, а также много партнёрских программ, которые поделятся знаниям не только в профессиональной сфере, но и поддержат твои хобби
• Развитая культура коммуникаций: турниры онлайн и оффлайн, тех комьюнити, митапы, co-working дни, встречи и пати на летней веранде, тимбилдинги
• Офис с панорамой на Москву-реку и летняя веранда с гамаками и пиццей для тех, кто работает в Москве и локальные тимбилдинги в других городах и странах для удаленщиков