Infrastructure Security Engineer / Инженер группы инфраструктурной безопасности

компания "goods" команда безопасности сбермегамаркет заботится о защите данных своих клиентов, безопасности продукта и инфраструктуры маркетплейса. мы постоянно и тесно взаимодействуем с ит-командой, которая поддерживает наши сервисы и разрабатывает наши продукты. сейчас мы активно развиваем наше направление инфраструктурной безопасности и ищем талант, который присоединится к нам для помощи в реализации наших амбициозных планов. что нужно будет делать? •  улучшать и внедрять функций безопасности и защиты инфраструктуры, включая production, cloud and office environment; •  проверять и улучшать конфигурации систем и сетей в соответствии с внутренними требованиями и международными стандартами; •  участвовать в аудитах безопасности инфраструктурных систем и веб-проектов; •  участвовать в управлении конфигурациями используемых средств защиты вендоров: wallarm, cisco, kaspersky, средствами защиты контейнерных и облачных сред; •  работать с ит-командами над недостатками безопасности в инфраструктуре и рекомендациями по их устранению; •  участвовать в процессах: vulnerability management, management of security incidents, forensics, etc. чего мы ждем от тебя? •  мы ожидаем, что ты понимаешь, как работают высоконагруженные распределенные веб-сервисы; •  разбираешься в веб- и инфраструктурной безопасности; •  умеешь искать уязвимости «руками»; •  отлично разбираешься в безопасности linux- и windows-систем; •  имеешь практический опыт работы с современными системами защиты информации: waf, vulnerability scanners, ngfw, sandbox, etc.; •  хочешь развиваться в областях: infrastructure as code, ddos-protection, web&cloud security и других из нашего стека; •  будет плюсом опыт работы с docker, kubernetes и средствами log management почему у нас круто? •  непередаваемые ощущения от обеспечения защиты публичного продукта, которым пользуются миллионы довольных покупателей; •  современный стек технологий: docker, kubernetes, ansible, gitlab ci, kafka и др; •  возможность выстраивать архитектуру безопасности на ранних этапах развития; •  открытая и неформальная корпоративная культура, внутренние комьюнити и активный досуг с коллегами; •  достойная зарплата «в рынке», дмс (включающее стоматологию), корпоративная подписка прайм+ и т.д.