DevOps-инженер/ИБ (devops engineer, information security)

Условия:
Полностью удаленная работа — работайте из любой точки мира, важен только стабильный интернет
График 5/2, с 10:00 до 19:00 по МСК!
Заработная плата до 350 000 ₽ — уровень обсуждается по итогам технического собеседования, рассматриваем кандидатов с разным опытом
Обязанности:
Проектирование, развитие и поддержка IT-инфраструктуры компании (серверы, сети, хранилища, виртуализация).
Администрирование серверов Linux/Windows и сетевого оборудования (Cisco, Mikrotik, Fortinet, Ubiquiti и др.).
Разработка и внедрение политик информационной безопасности.
Настройка и поддержка систем защиты периметра: firewall, IDS/IPS, DLP, WAF, proxy.
Реализация сетевой сегментации, безопасного удалённого доступа, контроля трафика.
Анализ инцидентов безопасности, аудит инфраструктуры, внедрение средств мониторинга и оповещения.
Управление резервным копированием и аварийным восстановлением (backup/restore).
Оптимизация производительности и отказоустойчивости систем.
Менторство и техническая поддержка младших администраторов.
Требования:
Опыт системного администрирования от 5 лет, из них не менее 2 лет — в области сетевой безопасности.
Глубокое понимание сетевых протоколов (TCP/IP, DNS, DHCP, HTTPS, SMTP, BGP, OSPF).
Опыт настройки маршрутизаторов, коммутаторов уровня L3, VLAN, NAT.
Знание принципов Zero Trust, RBAC, управления учетными записями и политик доступа.
Опыт работы с SIEM-системами, системами логирования и мониторинга (Zabbix, ELK, Wazuh, Grafana).
Уверенное владение Bash / PowerShell / Python для автоматизации задач.
Умение анализировать уязвимости и проводить hardening систем.
Практические навыки работы с виртуализацией (VMware, Proxmox, Hyper-V, KVM).
Опыт взаимодействия с SOC и участия в расследовании инцидентов безопасности.
Будет преимуществом:
Сертификаты: Cisco CCNP/CCNA Security, CompTIA Security+, Fortinet NSE4+, Microsoft, RHCE.
Опыт проектирования сетей под высоконагруженные или распределённые системы.
Опыт внедрения SIEM, IDS/IPS или EDR решений с нуля.
Знание DevOps-инструментов (Ansible, Terraform, Docker, Kubernetes)