2027 Fresh Grad Hire - Security Operations Engineer

Участвовать в разработке системы обеспечения безопасности и защиты компании; под руководством наставника принимать участие в повседневной операционной деятельности по таким направлениям, как анализ уязвимостей, анализ угроз, обнаружение и реагирование на инциденты безопасности. Помогать в мониторинге, анализе и первоначальной обработке инцидентов безопасности; оказывать поддержку в локализации проблем, последующих мерах по устранению и написании пост-мортем отчетов; постоянно учиться и оптимизировать стратегии защиты. Помогать в поддержании повседневных процессов обеспечения безопасности облачной инфраструктуры, включая настройку WAF, защиту от DDoS-атак, мониторинг хостов, сканирование уязвимостей, управление безопасностью образов и контейнеров, а также проверку базовых параметров безопасности; научиться выявлять и оценивать риски безопасности облачных активов. Требования Глубокий интерес к кибербезопасности; понимание общих принципов сетевых атак и защиты; предпочтительно знакомство с OWASP Top 10 и общими принципами уязвимостей (например, SQL injection, XSS, CSRF). Знакомство с основными продуктами безопасности и их базовыми принципами; предпочтителен опыт в любой из следующих областей (не требуется мастерство): Опыт работы с устройствами или платформами безопасности, такими как WAF, межсетевые экраны, системы обнаружения вторжений, сканеры уязвимостей или средства защиты хостов; Понимание основных сервисов безопасности основных облачных платформ, таких как AWS, Alibaba Cloud или Tencent Cloud; Предпочтительно участие в CTF-соревнованиях или университетских клубах по безопасности, или наличие собственного блога по безопасности или проектов по безопасности на GitHub. Понимание основных методов отслеживания инцидентов безопасности и анализа журналов; знакомство с общими моделями цепочек атак (например, MITRE ATT&CK); предпочтительна способность использовать основные инструменты (например, grep, ELK, SQL-запросы) для запросов к журналам и корреляционного анализа. Рабочие языки: английский и китайский: свободное чтение и письмо; способность читать нормативные документы и стандарты на английском языке, а также вести повседневную переписку по электронной почте и участвовать в совещаниях на английском языке. Предпочтительные квалификации Опыт стажировки в области операций безопасности, тестирования на проникновение или анализа уязвимостей. Самостоятельное освоение инструментов безопасности (например, Nmap, Burp Suite, Wireshark) с возможностью выполнения базовых операций. *Открыто для кандидатов, оканчивающих обучение в период с января 2026 г. по август 2027 г.