iiko, компания айко

Инженер по безопасности инфраструктуры и сервисов (iiko)

iiko - ведущая компания на рынке IT-решений для ресторанов. Проект автоматизации включает в себя весь спектр решений, необходимых кафе и ресторанам любой специализации.

iiko, компания айко На сервисе с: 21.09.26 19:53

↑ Вакансия с автоподнятием
Зарплата не указанаРоссияМоскваУдалёнка

iiko - ведущая компания на рынке IT-решений для ресторанов. Проект автоматизации включает в себя весь спектр решений, необходимых кафе и ресторанам любой специализации.

Компания занимается разработкой множества новых и интересных проектов, которые меняют ресторанный рынок и улучшают пользовательский опыт.

Каждый день через iiko обрабатываются заказы миллионов гостей, которые получают отличные эмоции благодаря современным технологиям, обеспечивающим быструю и качественную работу ресторанов.

Мы в поиске сильного инженера ИБ на основную задачу:
организовать управляемый доступ к нашему production.

Технологии:
flow discovery, zone model и первые NGFW/ACL matrices; - VPN/MFA → bastion/access proxy → Linux; - запрет обхода bastion на сети и host firewall; - Linux SSH/sudo/auditd baseline; - FreeIPA/SSSD/HBAC pilot; - JIT и break-glass; - IaC/configuration management и drift pilot.

Основные направления деятельности:

  • Формировать и сопровождать политики NGFW: межсетевое экранирование, IPS, anti-bot/C2, контроль приложений и входящего/исходящего трафика, между ДЦ и межсегментные правила;
  • Развивать безопасный удаленный и административный доступ: MFA/VPN, bastion/access proxy, запрет прямого SSH, JIT и break-glass;
  • Внедрять централизованную Linux identity-модель на базе FreeIPA/LDAP/Kerberos/SSSD;
  • Разрабатывать Linux security baseline: `sshd`, PAM, sudo, auditd, host firewall, централизованное логирование, hardening management interfaces в виде требований для команд эксплуатации(SRE)
  • Описывать bastion, security policies и hardening как код с использованием Terraform/Ansible/Packer или аналогов;
  • Настраивать drift/compliance checks, разбирать отклонения и определять безопасные сценарии auto-remediation/redeploy;
  • Готовить технические требования, runbook и acceptance tests, по которым SRE выполняет rollout и эксплуатацию;
  • Участвовать в инвентаризации внешнего периметра, сетевом поиске уязвимостей и расследовании инфраструктурных инцидентов.

Требования:

  • Высшее образование в области информационной безопасности либо профессиональная переподготовка в области ИБ;
  • Опыт работы в инфраструктурной или сетевой безопасности от 3 лет;
  • Обязателен опыт работы в компаниях с собственной продуктовой разработкой и предоставляющих сервисы для клиентов;
  • Уверенное знание Linux: SSH, PAM, sudo, auditd/journald, systemd, `nftables`/`firewalld`, TLS/PKI, диагностика сети;
  • Практический опыт с NGFW хотя бы одного enterprise-класса: security policies, NAT/VPN, IPS, app control, logging и troubleshooting;
  • Понимание TCP/IP, routing, VLAN, VRF, IPsec, DNS, load balancing и принципов межсегментного default deny;
  • Опыт с bastion/jump-host, access proxy или PAM/JIT-решением;
  • Понимание LDAP, Kerberos, SSSD и централизованного управления Linux-учетными записями;
  • Опыт обеспечения доступа к production с использованием VPN;
  • Опыт автоматизации через Ansible и Git; знание Terraform/Packer или аналогов;
  • Умение проектировать изменение так, чтобы оно было отказоустойчивым, тестируемым и не нарушало production SLA;
  • Навык писать короткие технические требования, матрицы доступа и runbook, а также обсуждать решения с SRE без подмены ее функций.

Будет большим плюсом:

  • Опыт работы в высоконагруженном Linux-продукте или дата-центровой инфраструктуре.

Мы предлагаем:

  • Сотрудничество по ТК РФ с первого дня;

  • 100% белую ЗП с учётом пожеланий;
  • Возможность начинать рабочий день в любое время до 11.00 по Мск;
  • Компенсацию занятий спортом;
  • Учебу онлайн в школе английского с коллегами;
  • Оплату медицинской страховки;
  • Магазин эксклюзивного мерча.

Похожие вакансии Кибербезопасность

hh.ru
angara security

Главный эксперт (сетевая безопасность)

angara securityНа сервисе с: 07.06.26 11:14↑ Вакансия с автоподнятием
Зарплата не указанаРоссияМоскваГибрид
Задачи, которые необходимо решать:
  • Участие в проектах в роли ГИП/архитектора,
  • проектирование и разработка проектной документации,
  • пресейл, подготовка и проведение пилотных проектов,
  • проведение обследований,
  • внедрение и пуско-наладочные работы.

Какие знания, навыки и опыт необходимы для реализации задач (важно не знание всех требований, а желание быстро освоить и развиваться в данной области):

  • Знание сетевых технологий на уровне CCNP (Enterprise / Security),

  • опыт проектирования и внедрения различных продуктов сетевой безопасности (сети передачи данных),

  • опыт работы с решениями классов NGFW, IDS/IPS, СКЗИ СПД,

  • опыт ведения проектной деятельности в роли ГИП (внедрения не менее 4х решений в рамках одного проекта),

  • навыки работы с ОС Linux.
    Преимуществом будет:

  • опыт выполнения проектов в роли ГИП/Архитектора,

  • управленческий опыт,

  • наличие сертификатов CISSP, CISA, CCIE,

  • опыт разработки документации по ГОСТ 34.

#AngaraTeam предлагает своим сотрудникам:

Забота о достатке:

  • Достойный уровень оплаты труда, понятная система премирования;
  • Релокационный бонус при переезде в Москву.

Забота о времени:

  • Гибридный график работы и гибкое начало рабочего дня - мы ценим результат, а не формальность;
  • Дополнительные дни отпуска к значимым событиям и за стаж работы в Компании.

Забота о развитии:

  • Плавный, комфортный онбординг при поддержке опытного наставника;
  • Работаем и учимся друг у друга в увлеченной команде профессионалов;
  • Обучаемся новым практикам и необходимым технологиям в партнерстве с ведущими учебными центрами, вендорами и тп.;
  • Поддерживаем желание участвовать и выступать в профильных конференциях и профессиональных сообществах;
  • Предоставляем ресурсы для профессионального развития и возможности для карьерного роста в компании;
  • Скидки на обучение английскому языку;
  • Доступ к электронной библиотеке и большой выбор книг с профессиональной литературой в офисе.

Забота о комфорте:

  • Эргономичное и комфортное место работы, в офисе зоны для пинг-понга, переговоров, звонков, массажное кресло;
  • Кухня для перекусов с кофе, чаем, сладостями и не только;
  • Насыщенная корпоративная жизнь: тимбилдинги, вкуснодни, мероприятия и подарки для детей;
  • Бесплатное посещение Московского зоопарка для наших сотрудников и их семей.

Забота о здоровье:

  • Бесплатная медицинская страховка (ДМС) со стоматологией после ИС;
  • 21 день 100% оплачиваемых дней отсутствия по болезни.

Откликайся, будем рады видеть тебя в нашей команде!

hh.ru
axenix (ранее accenture)

Аналитик SOC L1

axenix (ранее accenture)На сервисе с: 15.10.26 19:04
Зарплата не указанаРоссияМоскваУдалёнка

ИТ-аккредитованная компания Axenix (ранее Accenture) продолжает работу на российском рынке и аккумулирует 30-ти летний консалтинговый опыт внедрения инновационных решений.

Офисы компании находятся в Москве, Санкт-Петербурге, Твери, Ростове-на-Дону и Краснодаре. Помимо этого, у нас есть сотрудники, работающие удаленно из разных регионов.

Сейчас в нашу практику инфраструктурного консалтинга и информационной безопасности мы ищем Аналитика SOC L1. Наша команда SOC - это аналитики, которые не просто мониторят события, а расследуют сложные инциденты. Ты будешь работать в сильном экспертном ИБ - сообществе с собственной базой знаний, проектным опытом и поддержкой коллег.

Чем предстоит заниматься:

  • Регистрация, классификация и расследование инцидентов ИБ.
  • Участие во взаимодействии со смежными подразделениями при возникновении угроз.
  • Участие в разработке правил корреляции/сценариев выявления инцидентов
  • Анализ защищенности активов.
  • ​Подготовка отчётов по результатам инцидента, разработка рекомендаций.
  • Участие во внутренних ИТ-проектах в качестве специалиста по ИБ.

Мы ожидаем, что у тебя есть:

  • Понимание принципов работы SIEM систем;
  • Опыт расследования инцидентов и\или понимание данных процессов;
  • Понимание тактик компьютерных атак и их обнаружения;
  • Опыт работы с Windows\Linux системами;
  • Базовые знания сетевых технологий;
  • Умение анализировать журналы регистрации событий СЗИ, журналы ОС, сетевого оборудования, СУБД, приложений и т.п.
  • Опыт работы с ELK стеком (аналитика).

Будет плюсом:

  • Опыт работы со средствами защиты информации (SIEM, FW, IDS/IPS, DLP, Antivirus и пр.);
  • Опыт использования сканеров безопасности;
  • Участие в соревнованиях по информационной безопасности;
  • Знание современных тактик и техник атакующих, основных векторов атак и способов их обнаружения.

Мы предлагаем:

  • Динамичную работу без рутины в ведущей IT компании;
  • Работа в удобном сменном графике: дневная смена -> ночная смена -> 2 выходных и т.д;
  • ДМС с первого месяца работы, включая стоматологию, для сотрудника и его семьи;
  • Дополнительные дни оплачиваемого отпуска в год;
  • Конкурентоспособный уровень дохода, годовые бонусы и регулярное повышение по результатам Performance Review;
  • Ежемесячную денежную компенсацию на питание;
  • Участие в корпоративных спортивных и развлекательных мероприятиях за счет компании;
  • Страхование жизни в размере годового оклада сотрудника;
  • Культуру непрерывного обучения: сертификация, online и offline обучение в России, менторство в профессиональном развитии;
  • Возможность использовать передовые технологии и стратегии и менять бизнес наших клиентов к лучшему
  • Проекты в разных индустриальных направлениях с передовыми технологическими решениями и современной архитектурой приложений.
hh.ru
Зарплата не указанаРоссияМоскваОфис
Чем предстоит заниматься:
  • Проектирование, описание и внедрение процессов управления ИБ (управление инцидентами, управление уязвимостями, управление доступом, управление изменениями и т.д.)
  • Взаимодействие с бизнесом и ИТ-подразделением: согласование, обучение сотрудников, контроль исполнения
  • Разработка и актуализация внутренних нормативных документов: Политик, Регламентов, Процедур, Инструкций по ИБ
  • Приведение документации в соответствие с требованиями 152-ФЗ (о персональных данных) и 187-ФЗ (о безопасности КИИ)
  • Подготовка документации для прохождения аудитов и проверок регуляторов (Роскомнадзор, ФСТЭК, ФСБ)
  • Ведение реестра документов, управление версионностью и ознакомлением сотрудников
Наши пожелания к кандидатам:
  • Опыт работы в области ИБ или ИТ-аудита/консалтинга от 2-х лет
  • Глубокое знание 152-ФЗ и 187-ФЗ, понимание требований ФСТЭК России (Приказы №17, №21, №239) и ФСБ
  • Подтвержденный опыт внедрения процессов (не только написания бумаг)
  • Умение работать с методологиями (например, NIST, ISO 27001, CIS) и адаптировать их под российские реалии
  • Навыки описания и моделирования бизнес-процессов (BPMN, IDEF0 или аналоги)
  • Отличный письменный русский язык: умение писать четко, структурированно и без «воды»
Мы предлагаем:
  • Работу в крупной транспортной компании, занимающей лидерские позиции на рынке перевозки сборного груза;
  • Возможность профессионального развития в крупной федеральной компании;
  • Официальное трудоустройство с первого рабочего дня;
  • Полностью белую заработную плату (уровень обсуждается);
  • Плавный вход в должность и онбординг;
  • Бесплатное обучение в корпоративном университете;
  • Активную внутрикорпоративную жизнь (праздники, мероприятия, тимбилдинги, выставки и пр.);
  • Подарки сотрудникам и их детям (НГ, корп. даты, детские конкурсы и викторины);
  • График работы: пятидневная рабочая неделя с 10.00 до 19.00;
  • Корпоративный транспорт: от метро Марксистская, Нижегородская, Стахановская;
  • Место работы: г. Москва, 1-й Вязовский проезд, 4с19, ст. м. Рязанский проспект, м. Окская, м. Стахановская.

HireSeeker собирает вакансии со всех площадок и присылает только релевантные. Бесплатно.