Gaijin Games·Ташкент·5 дн назад
Cyber Security Officer
Ориентир по рынку≈ 275 000 – 415 000 ₽наш грубый ориентир по 165 вакансиям этого грейда на рынке, без учёта специальности: у работодателя вилка не указана
🏢 ОфисSeniorПолная занятость
Стоит ли откликаться
Стоит откликнуться, но спросите про деньги
Вилку работодатель не назвал, но ориентир по рынку есть: он в строке «Деньги». Вакансия к тому же свежая, откликаться лучше сейчас.
3 из 4 в норме
Вилку не назвали: какую сумму назвать вам и ниже какой не соглашаться
Деньги
Зарплату в объявлении не раскрыли. Грубый ориентир: столько платят в 165 вакансиях уровня Senior по всему рынку, без учёта специальности.
Живость
Опубликована 5 дней назад. Раньше не выкладывалась: вакансия новая, а свежие почти всегда живые.
Описание
Обязанности: 12, требования: 14. Понятно, что за работа, ещё до отклика.
- Обещают
- ДМС и гибкий график
- Известно
- международная команда
Что требуют
ОбязательноSIEMAWSLinux
ПлюсомLLM
Надбавка к зарплате на этом уровне: LLM +43%.
Полный разбор в Pro
Это короткий разбор. В Pro полный: под эту вакансию и ваше резюме
Сколько просить
Не продешевите: сумма под ваше резюме, нижняя граница и готовые фразы для торга
Ваше резюме против требований
Пройдёт ли ваше резюме фильтр: что совпало с требованиями и что дописать до отклика
Спросить у работодателя
Что стоит спросить: вопросы именно к этой вакансии для первого созвона
Когда откликаться
Стоит ли спешить: за сколько дней эта компания обычно закрывает вакансии
30 дней Pro: полный разбор каждой вакансииЧто ещё входит в Pro
Наша компания
Gaijin разрабатывает онлайн-игры класса AAA для ПК, консолей и мобильных платформ, включая популярные MMO «War Thunder», «Enlisted» и другие игры. Команда Gaijin состоит из сотен талантливых разработчиков игр со всей Европы и постоянно растет. Мы ищем в нашу команду специалиста по информационной безопасности, который возьмет на себя инциденты целиком: заметит, разберется, отреагирует и сделает выводы, чтобы такое не повторилось.
Чем предстоит заниматься
Управления инцидентами: от обнаружения и классификации до реагирования, закрытия и последующего анализа
Оценка рисков безопасности облачной и сетевой инфраструктуры
Ведение документации, а также контроль и аудит соблюдения регламентов и стандартов безопасности
Мониторинг и обеспечение закрытия обнаруженных уязвимостей
Анализ и мониторинг безопасности инфраструктуры через SIEM
Разработка и внедрение собственных правил корреляции для SIEM
Расследование инцидентов, выдача рекомендаций по недопущению выявленных инцидентов в будущем
Анализ сетевой и облачной инфраструктуры на наличие проблем безопасности и нарушение политик безопасности
Координация и реагирование на инциденты безопасности
Разработка плейбуков реагирования на инцидентов
Выявление проблем безопасности во внутренних и внешних системах
Поиск уязвимых мест в инфраструктуре и подготовка рекомендаций по их устранению
Наши требования
Участие в серитификациях по ISO27001, SOC
Опыт автоматизации обработки алертов через агентские LLM
Опыт работы с Wazuh
При отклике на вакансию просим указать вашу реальную локацию и финансовые ожидания в евро гросс. Спасибо за внимательность
Опыт расследования инцидентов ИБ: анализ событий; определение причины, источника и масштаба инцидента; границы воздействия инцидента; поиск следов инцидента
Опыт работы с SIEM системами: настройка правил; анализ событий; снижение ложных срабатываний; подключение новых источников событий
Опыт аудита информационной безопасности: проведение внутрненних проверок инфраструктуры, серверов, систем, конфигураций доступов, определение критичности и подготовка рекомендация для устранения
Безопасность серверов: проверка конфигураций; прав доступа; сервисов и базовый харденинг
Безопасность облачных платформ (AWS, Yandex и т.п.): управление сетевым доступом облачных ресурсов; управление аккаунтами; сервисы ИБ
Базовое понимание основных рисков и способов защиты контейнеров
Понимание управления учетными записями и доступами: ролевая модель, принцип минимальных привилегий, сервисов управления доступами (LDAP, FreeIPA)
Понимание основным видов атак, способов их обнаружение и предотвращения
Опыт работы с защитой операционных систем рабочих станций и серверов (антивирусные решения)
Опыт работы с серверными операционными системами Linux ( семейства RHEL / Debian ) и Windows
Мы предлагаем
Работа в компании, сделавшей одну из самых популярных в мире игр
Нетривиальные задачи с использованием инновационных, перспективных технологий, что обеспечивает нашим решениям привлекательность и актуальность в быстро изменяющихся условиях IT-рынка
Международная команда, состоящая из сильных специалистов
Формат работы: удаленный. Гибкое начало рабочего дня
Отсутствие бюрократии
ДМС
