ru | en

Инженер-аналитик кибербезопасности

Back

Astrum Entertainment — это один из крупнейших российских разработчиков и издателей компьютерных и мобильных игр. Портфолио компании насчитывает более 20 игр, включая такие хиты, как Warface, Perfect World, Аллоды Онлайн и Atomic Heart. Astrum Entertainment работает с продуктами разных жанров: MMORPG, шутеры, стратегии и другие. Команда компании состоит из профессионалов, которые стоят у истоков российского геймдева.

Чем предстоит заниматься:

  • Участие в расследовании инцидентов (не просто открытие тикета, а именно анализ первопричины).
  • Обеспечение соответствия инфраструктуры и процессов стандартам безопасности и защиты данных.
  • Работа с системами антивирусной защиты.
  • Разработка и поддержания технической документации по используемым системам, процессам и политикам безопасности.
  • Взаимодействие со смежными командами (системные администраторы, разработчики) для локализации угрозы.





Для нас важно:

  • От 2 лет коммерческого опыта на позиции инженера ИБ или системного администратора с уклоном в безопасность.
  • Глубокое знание Linux (администрирование, сетевые стек, iptables/nftables, аудит системы) и Windows+Server (политики GPO, AD, EventLog).
  • Знание требований 152-ФЗ и GDPR на уровне технической реализации (локализация данных, уведомление регуляторов). Опыт Data Flow Mapping и аудитов соответствия.
  • Понимание моделей OSI/TCP-IP, маршрутизации, VLAN, VPN, прокси-серверов (настройка и разбор логов).

Будет плюсом:

  • Владение Python или Bash на уровне автоматизации рутины (парсинг логов, написание простых утилит мониторинга).
  • Знание\понимание архитектуры Docker и Kubernetes.
  • Понимание рисков: защита хостового ядра, безопасность образов (сканирование уязвимостей в Dockerfile).
  • Опыт централизованного управления антивирусной защитой на парке >500 машин.
  • Умение настраивать исключения (Exclusions) без снижения уровня защиты.
  • Понимание работы с карантином, анализ ложных срабатываний.
  • Понимание концепции управления привилегированными учетными записями.
  • Опыт внедрения или эксплуатации PAM-систем.
  • Умение работать с SIEM-системами (например, MaxPatrol, Kaspersky, ArcSight, или Splunk) на уровне поиска корреляций.


Мы предлагаем:

  • расширенный ДМС со стоматологией — с первого рабочего дня;
  • офис в шаговой доступности от метро;
  • 100% оплата больничного (30 дней в год);
  • материальный бонус при рождении ребенка, ведение беременности, ДМС и подарки детям;
  • телемедицина и медицинская поддержка 24/7;
  • полис страхования от критических заболеваний;
  • программа благополучия сотрудников, включающая работу с психологом, финансовые и юридические консультации;
  • материальная помощь в особых случаях;
  • занятия английским языком;
  • корпоративные скидки;
  • дополнительное профессиональное обучение;
  • компенсация затрат на спорт — занятия в фитнес-клубе, индивидуальные тренировки и участия в соревнованиях.