Требуется «Инженер по информационной безопасности» (Москва)

О вакансии

Чем предстоит заниматься

• Выстраивать и поддерживать процесс инвентаризации инфраструктурных и endpoint-активов.
• Реализовывать и развивать контроль сетевой безопасности: access control, сегментация, мониторинг.
• Обеспечивать безопасность инфраструктуры и платформенных сервисов с учётом требований ИБ и best practices.
• Проводить security-ревью внутренних сервисов и участвовать в проектировании защищённых облачных решений.
• Защищать контейнеризированные среды (Docker, Kubernetes) и внедрять механизмы безопасности в CI/CD.
• Оптимизировать процессы Vulnerability Management и работу с находками.
• Разрабатывать инструменты для мониторинга и предотвращения угроз, сопровождать инциденты.

Что нужно для работы

• Практический опыт обеспечения безопасности облачной и on-prem инфраструктуры.
• Глубокое знание *nix-систем на уровне администрирования.
• Понимание стека TCP/IP, принципов работы распределённых систем.
• Опыт работы с контейнеризацией и понимание её угроз (Docker, Kubernetes).
• Понимание Firewall/WAF, IDS/IPS, SIEM и принципов сетевого мониторинга.
• Опыт внедрения практик SSDLC и знание Vulnerability Management.
• Базовое владение Python или Go для автоматизации.
• Будет плюсом: Опыт защиты CI/CD и Kubernetes.
• Будет плюсом: Понимание принципов ServiceMesh и service discovery.
• Будет плюсом: Опыт работы с AntiDDoS и антибот-системами.
• Будет плюсом: Работа с SSO (SAML2, OAuth2, OIDC).
• Будет плюсом: Сертификаты: OSCP, CEH или аналоги.

Что предлагает компания

• Гибридный график работы.
• Техника для работы;
• ДМС после испытательного срока;
• Корпоративные скидки BestBenefits – спорт, путешествия, рестораны, курсы, даже косметика;