Инженер по информационной безопасности

Описание

Мы ищем специалиста, который будет отвечать за безопасность на всех этапах разработки в YCLIENTS, лидере рынка онлайн-записи и автоматизации бизнеса.

Обязанности

• Выстраивать и поддерживать процесс инвентаризации инфраструктурных и endpoint-активов
• Реализовывать и развивать контроль сетевой безопасности: access control, сегментация, мониторинг
• Обеспечивать безопасность инфраструктуры и платформенных сервисов с учётом требований ИБ и best practices
• Проводить security-ревью внутренних сервисов и участвовать в проектировании защищённых облачных решений
• Защищать контейнеризированные среды (Docker, Kubernetes) и внедрять механизмы безопасности в CI/CD
• Оптимизировать процессы Vulnerability Management и работу с находками
• Разрабатывать инструменты для мониторинга и предотвращения угроз, сопровождать инциденты

Требования

• Практический опыт обеспечения безопасности облачной и on-prem инфраструктуры
• Глубокое знание *nix-систем на уровне администрирования
• Понимание стека TCP/IP, принципов работы распределённых систем
• Опыт работы с контейнеризацией и понимание её угроз (Docker, Kubernetes)
• Понимание Firewall/WAF, IDS/IPS, SIEM и принципов сетевого мониторинга
• Опыт внедрения практик SSDLC и знание Vulnerability Management
• Базовое владение Python или Go для автоматизации

Будет плюсом

• Опыт защиты CI/CD и Kubernetes
• Понимание принципов ServiceMesh и service discovery
• Опыт работы с AntiDDoS и антибот-системами
• Работа с SSO (SAML2, OAuth2, OIDC)
• Сертификаты: OSCP, CEH или аналоги

Условия

• Прозрачная и конкурентная ЗП, трудоустройство по ТК РФ
• Гибридный график работы
• Техника для работы
• ДМС после испытательного срока
• Поддержка в трудных ситуациях – мы не просто компания, мы – сообщество
• Корпоративные скидки BestBenefits – спорт, путешествия, рестораны, курсы, даже косметика
• Команда, где все на “ты” – нет дресс-кода, нет иерархии, есть доверие