Wildberries & RussИнженер по инфраструктурной безопасности (R&D)
офис, удалёнка, гибрид, Москва
Команда R&D развивает защиту корпоративной инфраструктуры Wildberries+Russ. Инженер будет проектировать и внедрять low-level защиту Linux, PAM и EDR/telemetry-решения, улучшать detection и поддержку CI/CD для повышения безопасности платформы
ГрейдSenior
Задачи
- •Исследование поведения Linux на низком уровне и разработка detection-метрик
- •Проектирование и прототипирование инструментов контроля состояния хостов и hardening
- •Внедрение и развитие PAM-решений для управления привилегиями
- •Поддержка и развитие EDR/telemetry, интеграция с SIEM и автоматизация корреляции событий
- •Участие в архитектуре платформенной безопасности и roadmap с DevSecOps, DataSec и SOC
Обязательно
- •Глубокие знания internals Linux: kernel, namespaces, cgroups, systemd
- •Практический опыт с eBPF, bpftrace, auditd, seccomp, AppArmor/SELinux
- •Опыт внедрения и интеграции PAM/Privileged Access Management
- •Опыт работы с EDR/telemetry-системами и Linux-телеметрией
- •Сильные навыки автоматизации и скриптинга: Python и Bash
- •Опыт конфигурационного менеджмента: Ansible или SaltStack
Будет плюсом
- •Базовые знания Active Directory, Kerberos/NTLM и GPO
- •Опыт работы с конкретными EDR (CrowdStrike, Velociraptor, KEDR и т.п.)
- •Опыт интеграции с SOC/SIEM и автоматизации расследований
