Senior Infrastructure Security & Operations Engineer

Автоматический пересказ вакансии на русском. Полный текст на языке оригинала и форма отклика — на сайте работодателя.

Инженер по безопасности и эксплуатации инфраструктуры в глобальной финтех-компании Unlimit. Отвечает за защиту инфраструктуры, Security Operations, обнаружение и реагирование на инциденты, а также за построение AI- и агентных автоматизаций в кибербезопасности.

Задачи

• Развивать и поддерживать средства защиты инфраструктуры по всему глобальному технологическому контуру
• Вести Security Operations: мониторинг, триаж алертов, расследование и реагирование на инциденты
• Разрабатывать detection engineering: правила корреляции SIEM, use cases, анализ логов, интеграции мониторинга
• Проводить проактивный threat hunting с использованием киберразведки
• Руководить техническим реагированием на инциденты: расследование, локализация, устранение, пост-инцидентные улучшения
• Управлять процессами оценки и устранения уязвимостей инфраструктуры
• Внедрять hardening и безопасные конфигурации серверов, endpoint, сетей и облака
• Разрабатывать и поддерживать средства защиты в AWS, Kubernetes и контейнерных средах
• Развивать endpoint protection и detection (EDR/XDR)
• Участвовать в обзорах архитектуры сетевой, директорной и инфраструктурной безопасности
• Администрировать и интегрировать SIEM, EDR/XDR, vulnerability management и другие security-платформы
• Координировать внешний пентест в рамках инфраструктурной безопасности и валидировать находки
• Поддерживать IT- и ИБ-аудиты: сбор доказательств, валидация контролей, устранение пробелов
• Взаимодействовать с командами Infrastructure, DevOps, Engineering и Application Security
• Проектировать и поддерживать AI-powered и агентные автоматизации безопасности
• Строить автономные и полуавтономные workflow для триажа, расследования, обогащения и реагирования
• Разрабатывать AI-ассистированные detection engineering, threat hunting и обработку threat intelligence
• Автоматизировать анализ уязвимостей, приоритизацию по риску и ремедиацию
• Создавать кастомные security-интеграции, скрипты и внутренние инструменты на Python, API и AI-фреймворках
• Использовать LLM и агентные инструменты, включая Claude, для повышения эффективности Security Operations

Требования

• 6+ лет практического инженерного опыта, из них минимум 4 года в кибербезопасности, инфраструктурной безопасности или Security Operations
• Сильный технический бэкграунд в IT-инфраструктуре, системной инженерии, облачной или платформенной инженерии
• Опыт внедрения и поддержки средств защиты инфраструктуры в сложных production-средах
• Практический опыт Security Operations, SIEM, detection engineering, incident response и threat hunting
• Понимание современных тактик, техник и процедур атак (TTPs), включая MITRE ATT&CK
• Практический опыт с EDR/XDR, vulnerability management и системами security-мониторинга
• Понимание Linux, сетей, безопасности ОС и hardening инфраструктуры
• Опыт защиты AWS, кластеров Kubernetes и контейнерных нагрузок
• Сильные навыки разработки на Python и опыт создания security-автоматизаций, интеграций и внутренних инструментов
• Практический опыт разработки AI-powered и агентных решений: интеграции LLM, оркестрация инструментов, автономные workflow
• Опыт встраивания security-контролей и автоматизации в инфраструктурные и DevOps-процессы
• Умение самостоятельно расследовать сложные инциденты безопасности и находить первопричины
• Сильные аналитические навыки и инженерный подход к безопасности
• Умение работать самостоятельно и эффективно взаимодействовать с командами Infrastructure, DevOps, Engineering и Security

Условия

• Работа в глобальной финтех-экосистеме Unlimit
• 17 офисов по всему миру
• Равные возможности трудоустройства для всех кандидатов

Навыки

• SIEM
• CrowdStrike
• Elastic Security
• Elasticsearch
• Tenable
• EDR
• XDR
• AWS
• Kubernetes
• контейнеры
• Cloudflare
• Python
• Terraform
• GitLab
• REST API
• Claude
• LLM APIs
• агентные фреймворки
• Linux
• сети
• MITRE ATT&CK
• vulnerability management
• threat hunting
• incident response