Инженер по информационной безопасности (Linux)

Местоположение и тип занятости

Москва, Санкт-ПетербургПолный рабочий день

Компания

Делаем жизнь 40+ миллионов клиентов проще и удобнее каждый день

Описание вакансии

О компании и команде

Описание

Безопасность — часть нашего бизнеса, поэтому мы создаем продукты, следуя принципу security by design. Мы открыты и защищаем не только себя, но и партнеров. Мы ищем людей, которые болеют за идею безопасности и хотят расти в профессии. Если вы готовы предлагать смелые решения, применять нестандартные подходы и добиваться результата, ждем вас в команде.

Обязанности

  • Формирование требований безопасности для linux ИТ-инфраструктуры
  • Составление требований по hardening linux пользовательских машин (laptops, workstations)
  • Составление требований по hardening linux серверов
  • Безопасность систем авторизации и аутентификации пользователей FreeIPA
  • Реализация мер по покрытию 2FA для критичных linux серверов
  • Участие в проработке архитектуры внедрения решений на linux в рамках импортозамещения
  • Сопровождение средств Anti-APT
  • Исследование рынка отечественных Sandbox решений
  • Формирование требований для внедрения новых Sandbox
  • Разработка инструкций, описание систем

Ожидания от кандидата

Требования

  • Опыт внедрения отечественных ОС
  • Понимание принципов построения архитектуры высоконагруженных, масштабируемых, отказоустойчивых проектов, а также микросервисной архитектуры
  • Уверенное знание ОС Linux и опыт диагностики, тонкой настройки системы и тюнинга производительности дисков и сети, опыт настройки iptables/netfilter
  • Уверенное знание сетевых технологий и тонкое понимание работы современной сети Internet, особенно в части работы DNS, HTTPS, HTTP2, REST API, gRPC, Websocket, SMTP/IMAP
  • Практические навыки работы с УБД SQL (кластеризация, отказоустойчивость, тюнинг под высокую нагрузку), NoSQL-системами хранения данных (Redis, MongoDB, memcached), брокерами сообщений (RabbitMQ, Kafka), веб-серверами, php-fpm, прокси-серверами и балансировщиками нагрузки (nginx, haproxy, nutcracker), системами мониторинга и агрегации логов (например Grafana, Prometheus, VictoriaMetrics, Kibana, Graylog и т. п.)

Условия работы

Мы предлагаем

  • Возможность работы в аккредитованной ИТ-компании
  • Работу в офисе или удаленно — по договоренности
  • Платформу обучения и развития Тинькофф Апгрейд. Курсы, тренинги, вебинары и базы знаний. Поддержка менторов и наставников, помощь в поиске точек роста и карьерном развитии
  • Заботу о здоровье. Оформим полис ДМС со стоматологией и страховку от несчастных случаев. Предложим льготное страхование вашим близким
  • Бесплатный фитнес-зал или компенсацию затрат на спортивные занятия
  • Достойную зарплату — обсудим ее на собеседовании