- Страна
- Россия
- Зарплата
- 150 000 ₽ – 300 000 ₽
Откликайтесь
на вакансии с ИИ
Инженер по безопасности инфраструктуры
Оценка ИИВакансия предлагает конкурентную зарплату и четко очерченный круг интересных задач в области Offensive и Defensive Security. Компания F6 — известный игрок, а гибридный формат работы в Москве добавляет привлекательности.
Сложность вакансии
Оценка ИИРоль требует глубоких знаний сетевых протоколов, архитектуры ОС и специфических атак на AD/Kerberos. Необходимость участия в реагировании на инциденты и навыки программирования для автоматизации повышают порог входа.
Анализ зарплаты
Оценка ИИПредложенный диапазон 150 000 – 300 000 ₽ полностью соответствует рыночным ожиданиям для специалиста уровня Middle/Senior в Москве. Верхняя планка в 300 000 ₽ является сильным предложением для инженера с опытом от 2 лет.
Сопроводительное письмо
Составьте идеальное письмо к вакансии с ИИ-агентом
Откликнитесь в F6 уже сейчас
Присоединяйтесь к команде F6 и станьте ключевым экспертом по защите корпоративной инфраструктуры!
Описание вакансии
**Инженер по безопасности инфраструктуры.
Локация:** #Москва.
Опыт: 2+ лет.
Зарплата: 150 000 — 300 000 ₽.
Компания: F6.
Обязанности:• Проведение аудитов защищенности внутренней и внешней сети.
• Анализ конфигураций и поиск уязвимостей в инфраструктуре: ОС, сервисах, домене, облаке и сетевых устройствах.
• Эксплуатация найденных уязвимостей и построение цепочек атак.
• Проводить анализ защищенности корпоративных сред: AD/LDAP/Kerberos, VPN и удаленного доступа, Kubernetes-кластеров и систем виртуализации и контейнеризации.
• Проводить харденинг инфраструктуры: настройка безопасных конфигураций ОС Linux/Windows, защита административного доступа, работы по сегментации сети.
• Участвовать в реагировании на инциденты: анализ логов, расследование компрометаций, определение вектора атак и подготовка рекомендаций по устранению.
Откликайся, если:• Имеешь высшее техническое образование по информационной безопасности.
• Обладаешь уверенными знаниями в межсетевом взаимодействии (TCP/IP, OSI, маршрутизация, NAT, VLAN, VPN, DNS, DHCP, etc).
• Понимаешь архитектуру ОС: Windows (службы, реестр, права, UAC), Linux (users, groups, PAM, capabilities, systemd).
• Знаешь, как работают AD, Kerberos, LDAP.
• Понимаешь атаки: privilege escalation, lateral movement, credential dumping, persistence, exfiltration.
• Имеешь навыки программирования Python/Go/Bash/PowerShell для автоматизации.
• Понимаешь угрозы для инфраструктуры, ОС и сетей и умеешь объяснить бизнес-риски.
• Умеешь писать технические отчеты по найденным уязвимостям и рекомендации по их исправлению (в некоторых случаях — сам исправить).
*✈* Откликнуться
Создайте идеальное резюме с помощью ИИ-агента
Навыки
- Python
- Linux
- Kubernetes
- Bash
- Network Security
- TCP/IP
- Windows
- Go
- Active Directory
- PowerShell
- DNS
- VPN
- LDAP
- Vulnerability Assessment
- Kerberos
- DHCP
- OSI
Возможные вопросы на собеседовании
Проверка понимания механизмов аутентификации и векторов атак на корпоративную среду.
Опишите процесс атаки Kerberoasting: какие условия необходимы для её реализации и как её предотвратить?
Оценка практических навыков защиты инфраструктуры.
Какие меры харденинга вы бы предложили для защиты контроллера домена в первую очередь?
Проверка знаний в области безопасности контейнеризации.
С какими основными векторами атак на Kubernetes-кластеры вы сталкивались и как настраивали сетевые политики для их минимизации?
Оценка опыта в расследовании инцидентов.
Расскажите о самом сложном инциденте, в расследовании которого вы участвовали: как был определен вектор атаки и какие рекомендации были даны?
Проверка навыков автоматизации.
