А1 (Унитарное предприятие А1)·Минск
Инженер по автоматизации (DevSecOps)
Ориентир по рынку≈ 3 100 – 4 300 $наша приблизительная оценка по 36 вакансиям этой роли, у работодателя вилка не указана
ОфисJuniorПолная занятостьопубликовано 3 ч назад
≈ 3 100 – 4 300 $наша приблизительная оценка
Описание
Разбор
Подготовить откликОтклик
История
Чем предстоит заниматься
Администрирование системы AntiDDoS
Участие в администрировании систем ИБ подразделения на уровне ОС
Реагирование и расследование DDoS-атак на инфраструктуру компании и клиентов
Участие в расследовании инцидентов информационной безопасности высокого уровня на инфраструктуре компании и клиентов, подготовка рекомендаций о недопущении повторения инцидента (Forensic)
Участие в автоматизации процессов ИБ и разработка скриптов
Участие в разработке/создании новых сервисов ИБ
Тестирование и внедрение новых систем и сервисов ИБ
Формирование предложений по улучшению процессов SOC
Наши требования
Понимание принципов работы средств защиты информационной безопасности (AntiDDoS, NGFW, WAF, IDS/IPS, EPP/EDR, антивирусное ПО и др.)
Умение писать скрипты на bash, powershell, python, go
Знание контейнеризации и оркестрации (Docker, Podman, Kubernets, OpenShift, пр.)
Понимание процесса CI/CD и используемых для этого инструментов GitLab CI/CD, Jenkins, Argo CD, GitHub Actions
Понимание сетевой модели OSI, стека TCP/IP, протоколов HTTP/HTTPS, DNS, DHCP, ARP и т.п.
Опыт работы с платформами виртуализации
Понимание основных тактик и техник злоумышленников, знание и применение матрицы MITRE ATT&CK, понимание Cyber-Kill-Chain, знание OWASP TOP 10
Опыт администрирования ОС семейств Linux/Windows
Знание международных стандартов/фрэймворков (ISO, NIST, OWASP, PCI DSS, пр.)
Коммуникабельность и умение работать в команде
Стрессоустойчивость и готовность к форс-мажорам
Высокая работоспособность и инициативность
Опыт работы с системами мониторинга (Zabbix, Nagios, Prometheus, ELK Stack, пр.)
Понимание процессов Threat Hunting и Threat Intelligence и инструментами цифровой криминалистики
Если вас просят заплатить, продиктовать код или установить непонятное приложение, прекратите общение и напишите нам в чат с основателем или через форму обратной связи.