DevOps-инженер/ИБ (devops engineer, information security)

Условия:
Полностью удаленная работа — работайте из любой точки мира, важен только стабильный интернет
График 5/2, с 10:00 до 19:00 по МСК!
Заработная плата до 350 000 ₽ — уровень обсуждается по итогам технического собеседования, рассматриваем кандидатов с разным опытом
Обязанности:
• Проектирование, развитие и поддержка IT-инфраструктуры компании (серверы, сети, хранилища, виртуализация).
• Администрирование серверов Linux/Windows и сетевого оборудования ( Cisco, Mikrotik, Fortinet, Ubiquiti и др.).
• Разработка и внедрение политик информационной безопасности.
• Настройка и поддержка систем защиты периметра: firewall, IDS/IPS, DLP, WAF, proxy.
• Реализация сетевой сегментации, безопасного удалённого доступа, контроля трафика.
• Анализ инцидентов безопасности, аудит инфраструктуры , внедрение средств мониторинга и оповещения.
• Управление резервным копированием и аварийным восстановлением (backup/restore).
• Оптимизация производительности и отказоустойчивости систем.
• Менторство и техническая поддержка младших администраторов.
Требования:
• Опыт системного администрирования от 5 лет , из них не менее 2 лет — в области сетевой безопасности.
• Глубокое понимание сетевых протоколов (TCP/IP, DNS, DHCP, HTTPS, SMTP, BGP, OSPF).
• Опыт настройки маршрутизаторов, коммутаторов уровня L3, VLAN, NAT.
• Знание принципов Zero Trust, RBAC, управления учетными записями и политик доступа.
• Опыт работы с SIEM-системами, системами логирования и мониторинга ( Zabbix, ELK, Wazuh, Grafana).
• Уверенное владение Bash / PowerShell / Python для автоматизации задач.
• Умение анализировать уязвимости и проводить hardening систем.
• Практические навыки работы с виртуализацией (VMware, Proxmox, Hyper-V, KVM).
• Опыт взаимодействия с SOC и участия в расследовании инцидентов безопасности.
Будет преимуществом:
• Сертификаты: Cisco CCNP/CCNA Security, CompTIA Security+, Fortinet NSE4+, Microsoft, RHCE.
• Опыт проектирования сетей под высоконагруженные или распределённые системы.
• Опыт внедрения SIEM, IDS/IPS или EDR решений с нуля.
• Знание DevOps-инструментов (Ansible, Terraform, Docker, Kubernetes)