Senior Staff Security Engineer (Python, TypeScript)

Чем предстоит заниматься:
— Основное направление: сопровождение систем защиты от DDoS-атак
— Сопровождение систем Web Application Firewall (WAF)
— Тестирование и внедрение новых продуктов безопасности

Что мы ожидаем от вас:
— Опыт сопровождения системы защиты от DDoS атак (Arbor, Митигатор, Периметр) от 3 лет
— Опыт сопровождения систем защиты от ботов, опыт противодействиям DDoS атакам на уровне приложения
— Опыт написания политик на WAF и правил защиты на Anti-DDoS решениях
— Опыт администрирования ОС семейства Linux
— Опыт работы с Nginx, HAProxy, Docker, Kubernetes
— Опыт защиты веб приложений от атак из списка OWASP top 10
— Опыт написания скриптов на Python или другом языке
— Понимание принципов работы и архитектуры веб-приложений;
— Понимание работы протоколов маршрутизации, механизмов работы TCP-стека и других основных протоколов модели OSI
— Навыки проведения глубокого анализа сетевого трафика
— Знание принципов построения сети предприятия, масштабирования, понимание "узких мест" архитектуры и ограничений моделей оборудования
— Навыки работы с Zabbix, PRTG, Grafana

Что мы предлагаем взамен:
— Стабильный и прозрачный доход: размер заработной платы обсуждается по итогам собеседования + квартальная премия по результатам KPI
— Гибридный (Москва) или удаленный формат работы, уютный ИТ‑хаб в Москве и Санкт-Петербурге, сезонный коворкинг в Сочи
— Сложные и интересные задачи, современный стек технологий
— Забота о вашем здоровье: программа ДМС с первых дней работы, включающая стоматологию, обслуживание в лучших клиниках города, страхование и компенсацию 10‑ти дней больничного
— Доступ к бесплатным корпоративным библиотекам Alpina Digital, MyBook и бизнес‑изданиям
— Предложения от банка только для сотрудников: собственные спортзалы (Москва, Санкт‑Петербург, Екатеринбург), а также скидки на услуги туристических агентств, продукты питания, рестораны, бары и магазины
— Работа у трижды лучшего работодателя РФ по версии hh.ru, Forbes, РБК
— Программа развития AI-грамотности: треки по работе с нейросетями от базового до продвинутого уровня

Юзтех – группа аккредитованных ИТ-компаний полного цикла разработки с многолетней экспертизой в передовых технологиях: DWH, BigData, AI/ML, Blockchain, BI, предиктивная аналитика, цифровые двойники производства и рисков.

ГК Юзтех является технологическим партнером таких компаний, как Mail.ru, 2Gis, НЛМК, Еврохим, Go Invest, Альфа-Банк, Сбер, ВТБ, МКБ, Самолет Девелопмент, Х5 Group, Газпромнефть, Лемана Про, Ситилинк, Ланит, IBS. Также ГК разрабатывает собственные IT-продукты (Usebus, Octopus, Тил Эйчар) и флагманские проекты, которыми пользуется 70% населения страны.

Приглашаем Специалиста по управлению доступами / аналитика IAM/IDM присоединиться к команде нашего партнера Альфа-Банка. Основной фокус роли — сопровождение и развитие ролевых моделей, управление правами доступа пользователей и участие в автоматизации процессов предоставления доступов.

Задачи:

• Подготавливать, актуализировать и сопровождать ролевые модели управления доступом.

• Обрабатывать запросы на создание и изменение ролей в корпоративных информационных системах.

• Инициировать создание групп Active Directory и передачу ролей под управление IDM-системами, контролировать выполнение запросов.

• Формировать и поддерживать в актуальном состоянии матрицы доступа, включая SoD-матрицы.

• Ставить задачи смежным командам на развитие автоматизации предоставления прав доступа.

• Взаимодействовать с пользователями и смежными подразделениями по вопросам ролевых моделей и управления доступом.

Мы ожидаем:

• Опыт работы в области информационной безопасности или управления доступом от 1 года.

• Высшее образование в области информационной безопасности или информационных технологий либо профессиональную переподготовку по ИБ объёмом не менее 512 часов.

• Знание основ информационной безопасности и нормативной базы РФ, понимание международных стандартов ИБ.

• Понимание принципов идентификации, аутентификации и авторизации, моделей управления доступом RBAC и ABAC.

• Знание принципов работы IAM/IDM-систем и процессов управления правами пользователей.

• Базовые знания Windows и Unix/Linux.

• Понимание механизмов аутентификации и авторизации: локальная аутентификация, LDAP, Kerberos, SSO, OAuth 2.0, Keycloak.

Будет плюсом:

• Практический опыт работы с IAM/IDM-системами.

• Опыт разработки и сопровождения ролевых моделей, политик и матриц доступа.

• Знание Python на уровне Junior+.

Мы предлагаем:

• Карьерную и профессиональную возможность в стабильной, аккредитованной ИТ-компании.

• Расширенный полис ДМС со стоматологией, корпоративный психолог.

• Гибридный формат работы в Москве: 4 дня в офисе, 1 день удалённо.

• Необходимую технику для комфортной работы.

• Обучение, сертификацию, Usetech English Club – онлайн-изучение английского.

• Доступ к Корпоративной библиотеке и Корпоративному университету.

• Внутрикорпоративные профильные коммьюнити.

• Заботу о детях сотрудников: корпоративные скидки, подарки, детские дни.

• Геймифицированную программу лояльности: поверь, ты будешь в восторге от нашего корпоративного магазина!

• Корпоративную жизнь: мы много работаем и классно отдыхаем.

Cybersecurity Engineer / Инженер по кибербезопасности

Компания является международным, лицензированным и регулируемым финансовым институтом, предоставляющим корпоративным клиентам комплексные платёжные и казначейские решения.

Мы создаём инфраструктуру для глобальных транзакций, работаем в мультивалютной среде и взаимодействуем с финансовыми партнёрами в различных юрисдикциях.

В связи с развитием IT-инфраструктуры и усилением информационной безопасности мы расширяем команду и ищем Cybersecurity Engineer / Инженера по кибербезопасности.

Чем предстоит заниматься:

• Проводить аудит защищённости корпоративной IT-инфраструктуры: серверов, сетей, облачных сред, удалённого доступа и корпоративных сервисов.

• Проверять учётные записи, административные привилегии, настройки безопасности и журналирования, выявлять избыточные доступы и уязвимости.

• Анализировать результаты сканирования уязвимостей, оценивать критичность рисков и контролировать их устранение.

• Проверять безопасность межсетевых экранов, VPN, удалённых подключений и средств защиты конечных устройств.

• Анализировать события безопасности, расследовать инциденты и координировать устранение угроз с IT- и DevOps-командами.

• Формировать технические требования по повышению защищённости инфраструктуры и проверять эффективность внедрённых мер.

• Подготавливать отчёты о выявленных рисках, планах их устранения и состоянии информационной безопасности для руководства.

Мы ожидаем от вас:

• Опыт работы в сфере информационной безопасности от 3 лет, включая аудит инфраструктуры, управление уязвимостями и расследование инцидентов.

• Уверенное знание TCP/IP, DNS, TLS, принципов сетевой сегментации, защиты Windows / Linux и облачных сред.

• Опыт аудита межсетевых экранов, VPN, удалённых доступов, учётных записей, административных привилегий и MFA.

• Практический опыт работы со сканерами уязвимостей, антивирусными решениями / EDR, анализа журналов и событий безопасности.

• Понимание безопасности DevOps-сред (контейнеры, CI/CD, управление секретами), защиты корпоративной почты, данных и резервных копий.

• Умение оценивать риски, формулировать технические требования, контролировать их выполнение и готовить заключения для руководства.

• Будет преимуществом: опыт работы в FinTech, с FortiGate, MikroTik, Kaspersky Security Center / Endpoint Security, а также внедрения мониторинга событий безопасности и проведения проверок защищённости.

Условия, которые мы предлагаем:

• Полностью удалённый формат работы — возможность работать из удобной локации без привязки к офису.

• Реальное влияние на информационную безопасность — возможность участвовать в принятии технических решений и развитии защитных механизмов компании.

• Интересные инфраструктурные задачи — работа с корпоративными сетями, облачными средами, системами защиты и инфраструктурой международного финансового института.

• Возможность реализовывать собственные технические инициативы — предлагать улучшения и участвовать в их внедрении.

• Корпоративная техника и необходимые доступы для полноценной работы.

• Профессиональное развитие — возможность расширять техническую экспертизу и участвовать в комплексных проектах по информационной безопасности.

• Командная работа без лишней бюрократии — конструктивное взаимодействие с IT- и DevOps-специалистами при решении технических задач.