Jaunuzņēmums (Startup) meklē Incidentu apstrādes un novēršanas speciālistu/-i / Full-stack izstrādātāju, kurš/-a spēs no nulles izstrādāt programmu tīkla uzraudzībai/analīzei un sakonfigurēt mini-PC ierīci (Linux).
Tavi pienākumi būs:
Izstrādāt risinājumu no 0 (backend + vienkāršs frontend):
izveidot backend (API, datu apstrāde, datu glabāšana, brīdinājumi/atskaites );
izveidot vienkāršu web paneli (frontend) ierīču saraksts, notikumi/brīdinājumi, pamata filtri, atskaite.
Tīkla uzraudzība un incidentu analīze (praktiski):
analizēt žurnālus, tīkla notikumus un anomālijas;
strādāt ar PCAP (Wireshark/tcpdump) un izmeklēt aizdomīgu aktivitāti;
(priekšrocība) integrēt/pielāgot tādus rīkus kā Zeek/Suricata vai līdzīgus tīkla analizatorus.
Ierīces sagatavošana un uzturēšana:
uzstādīt un konfigurēt Linux vidi (pakotnes, servisi, drošība);
sakārtot “deploy” (Docker/Docker-compos e vai līdzīgs), automātiskus atjauninājumus, konfigurācijas un žurnālošanu;
Papildus Tev būs iespēja:
izaugsme līdz galvenajam tehniskajam cilvēkam (Tech Lead/CTO), ja projekts veiksmīgi attīstās;
piedāvāt savus risinājumus un ieteikumus;
pilnveidot prasmes kiberdrošībā, tīklos un produktu izstrādē.
No Tevis sagaidām:
stabilu izpratni par Linux (vēlams) un/vai Windows, vājās vietas;
izpratni par datortīkliem (TCP/IP, DNS, DHCP kā priekšrocība);
spēju rakstīt kodu un automatizēt;
pamata izpratni par drošību un incidentu analīzi (logi, indikatori, anomālijas);
vēlmi uzņemties atbildību: tas ir “no nulles” projekts.
Papildus novērtēsim:
pieredzi ar Zeek/Suricata, SIEM/ELK/OpenSearch, Grafana/Prometheus;
pieredzi ar ugunsmūriem, noteikumu veidošanu, VPN u. c. ;
Docker un praktisku devops pieeju.
Mēs piedāvājam:
Darbs attālināti, elastīgs grafiks (svarīgs ir rezultāts);
Atalgojumu SĀKOT no 1500 EUR bruto (pēc pārbaudes laika); atalgojums var mainīties atkarībā no rezultātiem;
iespēju izveidot produktu no pamatiem un ietekmēt tehnisko virzienu.
Pieteikšanās:
Atsūti īsu aprakstu par sevi + (ja ir) GitHub/portfolio un 2–3 teikumus:
ar kādu backend/valodu tev ērtāk strādāt;
vai tev ir pieredze ar Linux un “deploy” (Docker/servisi);
vai esi strādājis ar tīkla analīzi, incidentiem.
(Atbildēsim kandidātiem, kuri vislabāk atbilst prasībām, lūgums rakstīt uz e-pastu)
Стартап ищет специалиста по обработке/предотвраще нию инцидентов / Full-stack разработчика, который сможет с нуля разработать программу для мониторинга/анализа сети и настроить устройство mini-PC (Linux), на котором будет работать решение.
Ваши задачи:
Разработка решения с 0 (backend + простой frontend):
разработать backend (API, обработка данных, хранение данных, уведомления/отчёты);
сделать простой веб-кабинет (frontend): список устройств, события/предупреждени я, базовые фильтры, отчёт.
Мониторинг сети и анализ инцидентов (на практике):
анализировать логи, сетевые события, порты и аномалии;
работать с PCAP (Wireshark/tcpdump и другие) и расследовать подозрительную активность, предотвратить ее;
интегрировать/настраи вать инструменты вроде Zeek/Suricata или похожие анализаторы сети.
Подготовка и поддержка устройства (mini-PC):
установить и настроить Linux-окружение (пакеты, сервисы, безопасность);
организовать “deploy” (Docker/Docker-compos e или аналог), автоматические обновления, конфигурации и логирование;
обеспечить стабильную работу устройства.
Дополнительно у вас будет возможность:
вырасти до главного технического человека (Tech Lead/CTO), если проект успешно пойдёт;
предлагать свои решения и улучшения;
прокачивать навыки в кибербезопасности, сетях и разработке продукта.
От вас ожидаем:
Понимание Linux (желательно) и/или Windows, их слабые места;
понимание компьютерных сетей (TCP/IP, DNS будет плюсом);
умение писать код и автоматизировать;
Понимание безопасности и анализа инцидентов (логи, индикаторы, аномалии);
готовность брать "ответственность": проект “с нуля”.
Плюсом будет:
опыт с Zeek/Suricata, SIEM/ELK/OpenSearch, Grafana/Prometheus;
опыт с firewall, портами, VPN и т. п. ;
Docker и практичный devops-подход.
Мы предлагаем:
удалённую работу и гибкий график (важен результат);
оплату ОТ 1500 EUR (после испытательного срока); оплата может меняться в зависимости от результатов;
возможность создать продукт с нуля и влиять на техническое направление.
Как откликнуться:
Отправьте короткое описание о себе + (если есть) GitHub/портфолио и 2–3 предложения:
с каким backend/языком вам удобнее работать;
есть ли опыт с Linux и деплоем (Docker/сервисы);
работали ли вы с сетевым анализом / PCAP / инцидентами.
(Мы ответим кандидатам, которые лучше всего подходят под задачи, пожалуйста писать на е-почту)
