Специалист по информационной безопасности (Cloud)

Информационная безопасность — это все, что касается безопасности наших пользователей, продуктов, сетей и серверов. А также это непрерывное взаимодействие с инженерами, которые разрабатывают и поддерживают наши проекты. У нас работает самая крупная среди российских компаний Bug Bounty программа. Помимо этого, мы проводим security-митапы и поддерживаем высокий уровень специалистов в команде информационной безопасности. Мы ищем сотрудника, который будет комплексно отвечать за безопасность наших облаков. Задачи: анализировать и дорабатывать архитектуру публичного и приватного облака с точки зрения ИБ; внедрять и адаптировать процессы безопасной разработки; настраивать и поддерживать автоматизированные сканеры уязвимостей; проводить регулярные аудиты безопасности; повышать уровень безопасности Kubernetes и инфраструктуры облака; принимать участие в работе Bug Bounty программы. Требования: хорошо разбираться в основных типах атак и уязвимостей; ориентироваться в безопасности контейнеров и Kubernetes; уметь искать уязвимости «руками»; хорошо разбираться в Linux-системах; хорошо разбираться в сетевых протоколах и атаках на них; уметь программировать на скриптовых языках; уметь общаться с людьми.