Инженер по информационной безопасности

Задачи:
- Выстраивать и поддерживать процесс инвентаризации инфраструктурных и endpoint-активов.
- Реализовывать и развивать контроль сетевой безопасности: access control, сегментация, мониторинг.
- Обеспечивать безопасность инфраструктуры и платформенных сервисов с учётом требований ИБ и best practices.
- Проводить security-ревью внутренних сервисов и участвовать в проектировании защищённых облачных решений.
- Защищать контейнеризированные среды (Docker, Kubernetes) и внедрять механизмы безопасности в CI/CD.
- Оптимизировать процессы Vulnerability Management и работу с находками.
- Разрабатывать инструменты для мониторинга и предотвращения угроз, сопровождать инциденты.

Требования:
- Практический опыт обеспечения безопасности облачной и on-prem инфраструктуры.
- Глубокое знание *nix-систем на уровне администрирования.
- Понимание стека TCP/IP, принципов работы распределённых систем.
- Опыт работы с контейнеризацией и понимание её угроз (Docker, Kubernetes).
- Понимание Firewall/WAF, IDS/IPS, SIEM и принципов сетевого мониторинга.
- Опыт внедрения практик SSDLC и знание Vulnerability Management.
- Базовое владение Python или Go для автоматизации.

Будет плюсом:
- Опыт защиты CI/CD и Kubernetes.
- Понимание принципов ServiceMesh и service discovery.
- Опыт работы с AntiDDoS и антибот-системами.
- Работа с SSO (SAML2, OAuth2, OIDC).
- Сертификаты: OSCP, CEH или аналоги.

Что мы предлагаем:
- Прозрачная и конкурентная ЗП, трудоустройство по ТК РФ.
- Гибридный график работы.
- Техника для работы.
- ДМС после испытательного срока.
- Поддержка в трудных ситуациях.
- Корпоративные скидки BestBenefits.
- Команда без дресс-кода и иерархии, есть доверие.