Специалист по информационной безопасности (Cloud)

компания "mail.ru group" информационная безопасность — это все, что касается безопасности наших пользователей, продуктов, сетей и серверов. а также это непрерывное взаимодействие с инженерами, которые разрабатывают и поддерживают наши проекты. у нас работает самая крупная среди российских компаний bug bounty программа. помимо этого, мы проводим security-митапы и поддерживаем высокий уровень специалистов в команде информационной безопасности. мы ищем сотрудника, который будет комплексно отвечать за безопасность наших облаков. задачи: анализировать и дорабатывать архитектуру публичного и приватного облака с точки зрения иб; внедрять и адаптировать процессы безопасной разработки; настраивать и поддерживать автоматизированные сканеры уязвимостей; проводить регулярные аудиты безопасности; повышать уровень безопасности kubernetes и инфраструктуры облака; принимать участие в работе bug bounty программы. требования: хорошо разбираться в основных типах атак и уязвимостей; ориентироваться в безопасности контейнеров и kubernetes; уметь искать уязвимости «руками»; хорошо разбираться в linux-системах; хорошо разбираться в сетевых протоколах и атаках на них; уметь программировать на скриптовых языках; уметь общаться с людьми.