Чем предстоит заниматься: Разработка архитектуры, внедрение и сопровождение различных систем информационной безопасности (NGFW, VPN, NAC, SIEM, WAF и тд); Обеспечение безопасности веб-приложений и сопровождение Bug Bounty программы; Управления инцидентами и событиями ИБ. Расследование инцидентов ИБ; Совершенствование и сопровождение процесса управления уязвимостями; Разработка архитектуры и обеспечение безопасности облачной и k8s инфраструктуры; Участие во внедрении процессов ИБ на различных стадиях разработки (DevSecOps); Участие во внешних и внутренних аудитах ИБ; Проведение экспертной оценки и согласование соответствия процедур требованиям информационной безопасности. Мы ожидаем: Опыт работы в информационной безопасности специальности от 3-х лет; Знание модели TCP/IP и принципов работы межсетевых экранов на различных ее уровнях; Знание стандарта 802.1x и протоколов связанных с ним (RADIUS, EAP, PEAP и тд); Знание механизмов обеспечения безопасности ОС (Unix/Windows); Знание основных уязвимостей приложений и методов их устранения (OWASP Top 10); Знание современных угроз информационной безопасности, умение быстро выявлять и реагировать на новые угрозы; Понимание стандартов ИБ (NIST SP-800, ISO 27001 и PCI DSS) в части технических требований, опыт их применения в организации. Будет преимуществом: Знание механизмов обеспечения безопасности k8s и Yandex CLoud; Знание принципов работы Single Sign-on и протоколов SAML, OpenID Connect; Опыт участия в процессе построения процесса DevSecOps Мы предлагаем: Официальное оформление, белую заработную плату; Гибкий график работы, есть возможность удобно планировать рабочее и личное время, а также работать удаленно; Расширенную ДМС программу со стоматологией; Скидки на весь каталог сайта Lamoda до 25%; Оборудование для работы: MacBook Pro и другая необходимая техника; Обмен знаниями внутри компании - мы организуем внутренние митапы и являемся площадкой для различных IT сообществ; Возможность посещать конференции в качестве слушателей и докладчиков (для желающих профессионально подготовиться к выступлениям с докладами или презентациями у нас есть Speakers Club); Вовлеченный в процессы менеджмент: наше руководство понимает и учитывает все особенности IT-разработки и готово услышать ваши крутые идеи; Уютный офис в Москве (МЦК Хорошёво/м. Полежаевская) с настольным теннисом, кикером, тренажерным залом и йогой.
Адрес
Москва