Infrastructure Security Engineer / Инженер группы инфраструктурной безопасности

компания "goods" сбермегамаркет — это онлайн-площадка, на которой можно купить всё необходимое: от телевизора до свежих фруктов. наши команды помогают людям приобретать товары, не выходя из дома, а партнёрам — развивать свой бизнес.у нас уже 15 млн уникальных посетителей, 8 тысяч продавцов и более 7 млн товаров. и мы не собираемся останавливаться. наша большая цель — сделать лучший e-commerce сервис в россии и собрать в одном месте всё лучшее, что может предложить онлайн-торговля. команда безопасности сбермегамаркет заботится о защите данных своих клиентов, безопасности продукта и инфраструктуры маркетплейса. мы постоянно и тесно взаимодействуем с ит-командой, которая поддерживает наши сервисы и разрабатывает наши продукты. что нужно будет делать? улучшать и внедрять функций безопасности и защиты инфраструктуры, включая production, cloud and office environment; проверять и улучшать конфигурации систем и сетей в соответствии с внутренними требованиями и международными стандартами; участвовать в аудитах безопасности инфраструктурных систем и веб-проектов; участвовать в управлении конфигурациями используемых средств защиты вендоров: wallarm, cisco, kaspersky, средствами защиты контейнерных и облачных сред; работать с ит-командами над недостатками безопасности в инфраструктуре и рекомендациями по их устранению; участвовать в процессах: vulnerability management, management of security incidents, forensics, etc. чего мы ждем от тебя? мы ожидаем, что ты понимаешь, как работают высоконагруженные распределенные веб-сервисы; разбираешься в веб- и инфраструктурной безопасности; умеешь искать уязвимости «руками»; отлично разбираешься в безопасности linux- и windows-систем; имеешь практический опыт работы с современными системами защиты информации: waf, vulnerability scanners, ngfw, sandbox, etc.; хочешь развиваться в областях: infrastructure as code, ddos-protection, web&cloud security и других из нашего стека; будет плюсом опыт работы с docker, kubernetes и средствами log management бонусы: работа в аккредитованной it-компании постоянно развивающиеся проекты: всегда есть возможность прокачать свои навыки в работе и профессионально расти высокая экспертиза внутри команды корпоративная культура, которую создают сами сотрудники сообщества по интересам, как профессиональным (митапы, хакатоны, архитектурные ката и т. д.), так и нет (путешествия, видеоигры и т. д.) расширенная медицинская страховка и оплачиваемый больничный, потому что нам действительно важно здоровье наших сотрудников гибридный формат работы: удалённо и/или из офиса. понимаем, что иногда хочется поработать дома в обнимку с собакой или в саду на даче новый офис с внутренним двориком в 10 минутах от м. новокузнецкая или м. третьяковская.