Специалист по информационной безопасности (ФинТех)

компания "sky fort technologies" коротко о нас: финтех сервис по предоставлению платежных методов для клиентов b2b: электронные деньги, эквайринг, крипторешения. основные задачи: внедрение новых и совершенствование имеющихся механизмов обеспечения информационной безопасности на всех уровнях (инфраструктура, приложение, пользователи). обеспечение защиты периметра, в котором работают высоконагруженные процессинги. выявление и реагирование на инциденты иб, проведение внутренних расследований. навыки проведения тестов на проникновение, выявление и эксплуатация уязвимостей оборудования, операционных систем и приложений. опыт использования средств поиска и эксплуатации уязвимостей (nmap, maxpatrol, nessus, xspider и аналоги). навыки реверс-инжиниринга - плюс. навыки работы со статическими анализаторами кода - плюс. что мы ожидаем от кандидата? понимание принципов проведения атак на it- сервисы. опыт работы со сканерами безопасности, firewall/waf, vpn, ips/ids, siem, системных модулей безопасности. понимание/опыт конфигурирования linux/unix систем, web- и app- серверов для устойчивости к атакам (hardening); знание стандартов cis - плюс. понимание принципов работы систем аутентификации и авторизации (pki, ldap, radius). стремление к оптимизации и автоматизации рутинных процессов (python, bash, golang..). будет плюсом: опыт работы с “облачным” стеком технологий (aws, google cloud). опыт проведения внутреннего аудита информационной безопасности с точки зрения безопасности инфраструктуры. опыт работы в платежных компаниях, знание и опыт защиты высоконагруженных процессинговых систем (платежи, биллинг). знание стандарта безопасности pci dss.