компания "lamoda" чем предстоит заниматься: разработка архитектуры, внедрение и сопровождение различных систем информационной безопасности (ngfw, vpn, nac, siem, waf и тд); обеспечение безопасности веб-приложений и сопровождение bug bounty программы; управления инцидентами и событиями иб. расследование инцидентов иб; совершенствование и сопровождение процесса управления уязвимостями; разработка архитектуры и обеспечение безопасности облачной и k8s инфраструктуры; участие во внедрении процессов иб на различных стадиях разработки (devsecops); участие во внешних и внутренних аудитах иб; проведение экспертной оценки и согласование соответствия процедур требованиям информационной безопасности. мы ожидаем: опыт работы в информационной безопасности специальности от 3-х лет; знание модели tcp/ip и принципов работы межсетевых экранов на различных ее уровнях; знание стандарта 802.1x и протоколов связанных с ним (radius, eap, peap и тд); знание механизмов обеспечения безопасности ос (unix/windows); знание основных уязвимостей приложений и методов их устранения (owasp top 10); знание современных угроз информационной безопасности, умение быстро выявлять и реагировать на новые угрозы; понимание стандартов иб (nist sp-800, iso 27001 и pci dss) в части технических требований, опыт их применения в организации. будет преимуществом: знание механизмов обеспечения безопасности k8s и yandex cloud; знание принципов работы single sign-on и протоколов saml, openid connect; опыт участия в процессе построения процесса devsecops мы предлагаем: официальное оформление, белую заработную плату; гибкий график работы, есть возможность удобно планировать рабочее и личное время, а также работать удаленно; расширенную дмс программу со стоматологией; скидки на весь каталог сайта lamoda до 25%; оборудование для работы: macbook pro и другая необходимая техника; обмен знаниями внутри компании - мы организуем внутренние митапы и являемся площадкой для различных it сообществ; возможность посещать конференции в качестве слушателей и докладчиков (для желающих профессионально подготовиться к выступлениям с докладами или презентациями у нас есть speakers club); вовлеченный в процессы менеджмент: наше руководство понимает и учитывает все особенности it-разработки и готово услышать ваши крутые идеи; уютный офис в москве (мцк хорошёво/м. полежаевская) с настольным теннисом, кикером, тренажерным залом и йогой.
Адрес
Москва