Инженер по информационной безопасности в Информационная безопасность, Москва

Наша команда — часть MAX, цифровой платформы, в которую интегрированы мессенджер, мини-приложения, нейропомощник, платёжный сервис и конструктор чат-ботов.

Мы делаем так, чтобы миллионы пользователей могли общаться, платить и пользоваться всеми сервисами, не думая об угрозах. Для этого анализируем риски ещё на этапе проектирования, автоматизируем поиск уязвимостей и строим защиту, которая адаптируется под новые вызовы. Если хотите влиять на безопасность сложного и быстрорастущего продукта — нам по пути.

Задачи

• Автоматизировать процессы развёртывания и мониторинга инфраструктуры
• Настраивать и поддерживать СЗИ
• Обеспечивать соответствие требованиям регуляторов и стандартов безопасности
• Реагировать на инциденты и проводить постинцидентный анализ
• Проектировать компоненты инфраструктуры в безопасном исполнении
• Помогать команде искать улучшения в области автоматизации и безопасности

Требования

Ваш опыт подойдёт, если:

• Вы работали в сфере ИБ/эксплуатации от пяти лет
• У вас есть практический опыт развёртывания и администрирования CЗИ в сложной распределённой инфраструктуре, а также практический опыт автоматизации

Технические навыки:

• Опыт работы с Linux/Windows на уровне администрирования и диагностики
• Автоматизация и скриптинг: уверенное владение языками программирования для автоматизации, знание git
• Сетевые технологии: уверенное понимание сетевой архитектуры, протоколов и работы сетевых СЗИ
• Понимание принципов построения защищённых контуров
• Понимание типовых угроз и векторов атак на инфраструктуру

Soft Skills:

• Способность работать в команде и взаимодействовать с эксплуатацией и разработкой
• Аналитическое мышление и способность решать сложные технические задачи
• Ответственность, внимательность к деталям и ориентация на результат
• Хорошие коммуникативные навыки для объяснения сложных технических концепций нетехнической аудитории
• Готовность к обучению и освоению новых технологий

Будет плюсом

• Опыт работы с отечественными СЗИ: AV/EDR, PAM, VM, SCM, СКЗИ
• Опыт работы с микросервисной архитектурой