Инженер-аналитик кибербезопасности

Astrum Entertainment — это один из крупнейших российских разработчиков и издателей компьютерных и мобильных игр. Портфолио компании насчитывает более 20 игр, включая такие хиты, как Warface, Perfect World, Аллоды Онлайн и Atomic Heart. Astrum Entertainment работает с продуктами разных жанров: MMORPG, шутеры, стратегии и другие. Команда компании состоит из профессионалов, которые стоят у истоков российского геймдева.

Чем предстоит заниматься:

• Участие в расследовании инцидентов (не просто открытие тикета, а именно анализ первопричины);
• Обеспечение соответствия инфраструктуры и процессов стандартам безопасности и защиты данных;
• Работа с системами антивирусной защиты.
• Разработка и поддержания технической документации по используемым системам, процессам и политикам безопасности;
• Взаимодействие со смежными командами (системные администраторы, разработчики) для локализации угрозы;

Для нас важно:

• От 2 лет коммерческого опыта на позиции инженера ИБ или системного администратора с уклоном в безопасность;
• Глубокое знание Linux (администрирование, сетевые стек, iptables/nftables, аудит системы) и Windows+Server (политики GPO, AD, EventLog);
• Знание требований 152-ФЗ и GDPR на уровне технической реализации (локализация данных, уведомление регуляторов). Опыт Data Flow Mapping и аудитов соответствия;
• Понимание моделей OSI/TCP-IP, маршрутизации, VLAN, VPN, прокси-серверов (настройка и разбор логов);

Будет плюсом:

• Владение Python или Bash на уровне автоматизации рутины (парсинг логов, написание простых утилит мониторинга).
• Знание\понимание архитектуры Docker и Kubernetes;
• Понимание рисков: защита хостового ядра, безопасность образов (сканирование уязвимостей в Dockerfile);
• Опыт централизованного управления антивирусной защитой на парке >500 машин.
• Умение настраивать исключения (Exclusions) без снижения уровня защиты;
• Понимание работы с карантином, анализ ложных срабатываний;
• Понимание концепции управления привилегированными учетными записями;
• Опыт внедрения или эксплуатации PAM-систем.
• Умение работать с SIEM-системами (например, MaxPatrol, Kaspersky, ArcSight, или Splunk) на уровне поиска корреляций;

Мы предлагаем:

• расширенный ДМС со стоматологией — с первого рабочего дня;

• офис в шаговой доступности от метро;

• 100% оплата больничного (30 дней в год);

• материальный бонус при рождении ребенка, ведение беременности, ДМС и подарки детям;

• телемедицина и медицинская поддержка 24/7;

• полис страхования от критических заболеваний;

• программа благополучия сотрудников, включающая работу с психологом, финансовые и юридические консультации;

• материальная помощь в особых случаях;

• занятия английским языком;

• корпоративные скидки;

• дополнительное профессиональное обучение;

• компенсация затрат на спорт — занятия в фитнес-клубе, индивидуальные тренировки и участия в соревнованиях.

​​​