Мы защищаем данные пользователей, продукты, сети и серверы VK. У нас крупнейшая программа Bug Bounty в России. Чтобы сделать сервисы безопаснее, используем ПО с открытым исходным кодом и лучшие практики отрасли.

Ищем специалиста по информационной безопасности, который будет участвовать в формировании процессов хранения, передачи и обработки данных на всех этапах жизненного цикла работы сервисов и продуктов.
У нас вы сможете предлагать новые идеи, разбираться с вызовами злоумышленников и обмениваться опытом с гуру ИБ.  Умеете находить аномалии среди мириад пакетов сетевого трафика? Присылайте резюме!

Задачи

• анализировать компоненты информационных систем, сервисов, бизнес-процессов и нормативной базы;
• инвентаризировать и классифицировать информационные активы, анализировать угрозы и оценивать риски, проводить технический аудит ИБ;
• проверять существующие меры и инструменты обеспечения ИБ на соответствие лучшим практикам, стандартам, требованиям;
• пилотировать системы защиты информации;
• выявлять и анализировать инциденты ИБ, реагировать на них и проводить внутренние расследования;
• консультировать пользователей по процессам ИБ.

Требования

• вы уже проводили технические аудиты IT и ИБ;
• знаете ОС Linux и Windows на уровне системного администратора — обе;
• работаете с реляционными и нереляционными базами данных, понимаете, какие данные там хранятся;
• знаете законы в области защиты информации, персональных данных и коммерческой тайны, а также стандарты информационной безопасности и нормативно-правовые акты (152-ФЗ, 98-ФЗ, 149-ФЗ, ISO 27001, GDPR);
• владеете современными методами и средствами обеспечения ИБ;
• знакомы с устройством сетей, сетевыми протоколами, технологиями контейнеризации и виртуализации.

Будет плюсом

• если вы программируете на Python и уже проводили пентесты.