Специалист по безопасности Linux (hardening)
Внутренняя позиция в команде информационной безопасности: развивать и внедрять меры защиты для Linux‑инфраструктуры и контейнеров (Docker/Kubernetes), проводить инструментальный анализ ПО и поддерживать средства мониторинга безопасности для снижения рисков и соответствия требованиям
Задачи
- •Администрирование и развитие средств защиты информации
- •Развитие Linux‑инфраструктуры с упором на hardening и ИБ
- •Внедрение и мониторинг средств защиты контейнеризации
- •Инструментальный анализ открытого ПО и библиотек (SAST, DAST)
- •Исследование и применение современных решений по безопасности Linux окружений
- •Разработка и актуализация внутренней нормативной документации по защите информации
Обязательно
- •Уверенные знания методов обеспечения безопасности Linux на уровне администратора
- •Опыт реализации hardening и аудита в Linux
- •Опыт работы с контейнерной инфраструктурой Docker и Kubernetes и применением мер защиты в них
- •Опыт внедрения и мониторинга средств защиты контейнеризации
- •Опыт инструментального анализа кода и ПО (SAST, DAST)
- •Практический опыт работы с SELinux, AuditD, AppArmor
- •Опыт внедрения и администрирования коммерческих и open source решений в инфраструктурной безопасности
Будет плюсом
- •Опыт развития защиты контейнеризации
- •Знание DevOps‑практик