Младший инженер информационной безопасности (Junior InfoSec Engineer) (удаленная работа)

Вакансия: Младший инженер информационной безопасности (Junior InfoSec Engineer)

Описание вакансии

Timeweb международный хостинг-провайдер, который входит в топ по количеству клиентов в России на рынке хостинга. На момент написания этой вакансии это порядка 200 тысяч :) И мы продолжаем расти быстрее, чем это делает рынок.

Мы постоянно обогащаем продукт новыми сервисами, которые из размести сайт превращают его в мультипродукт для малого бизнеса.

Сейчас мы находимся в поиске Младшего инженера в команду информационной безопасности.

Чем предстоит заниматься:

• Выдача, изменение и отзыв доступов к:
  - серверам (Linux)
  - базам данных (MySQL)
  - корпоративным сервисам (GitLab, Redis, RabbitMQ и др.).
• Плотное взаимодействие с сотрудниками:
  - помощь с VPN (ошибки, доступы)
  - решение проблем с аутентификацией и правами доступа.
• Блокировка и отзыв доступов при увольнениях, инцидентах или компрометации
  учетных данных.
• Выпуск и управление SSL-сертификатами для сервисов:
  - работа с CA, crt, key
  - понимание HTTPS и цепочек доверия.
• Мониторинг инцидентов информационной безопасности:
  - анализ алертов и триггеров (Zabbix, Wazuh)
  - первичное реагирование и эскалация.
• Участие в развитии ИБ-инфраструктуры

Что мы ждем от вас:

• Linux уверенный пользователь / начальный уровень администрирования.
• Git базовые навыки:
  - создание веток
  - коммиты
  - push/pull.
• Работа с конфигурационными форматами:
  - YAML и JSON - понимание синтаксиса и отличий
  - будет плюсом опыт с jq, yaml.
• Понимание принципов работы SSL/TLS:
  - CA, сертификаты (.crt), ключи (.key),
  - основы HTTPS.
• MySQL:
  - выполнение SQL-запросов (SELECT, INSERT, UPDATE, простые JOIN).
• Python:
  - написание скриптов для автоматизации
  - понимание логики и структуры кода.

Будет плюсом:

• Опыт работы с:
  - SaltStack
  - Redis, RabbitMQ
  - системами мониторинга и безопасности (Zabbix, Wazuh).
• Понимание базовых принципов информационной безопасности:
  - контроль доступов
  - least privilege
  - реагирование на инциденты.
• Bash / shell-скрипты.

Мы предлагаем:

• Официальное оформление в аккредитованной IT компании со всеми вытекающими преимуществами;
• ДМС;
• Компенсация спорта;
• Компенсация психологических консультаций;
• 8 дополнительных day-off в год - по 2 каждый квартал;
• Удаленный формат работы или работа в офисе у м. Московские ворота (г. Санкт-Петербург) с возможностью гибрида - на ваш выбор.

Дополнительно для тех, кто с нами в Петербургском офисе:

• Приемы офисного врача;

• Компенсация питания по НаЛанч ;

• Библиотека в офисе, возможность обучаться у коллег из других отделов и направлений.

• Офисная кухня с кофе, чаем, фруктами и снэками в неограниченном количестве.

Для быстрой коммуникации укажите @ своего Telegram в сопроводительном, спасибо! :)