datsteam

Senior Infrastructure Security Engineer (Python)

Наша распределенная команда Dev насчитывает более 800 специалистов и разрабатывает собственные продукты с 2012 года – рекламные платформы, игры, мобильные развлекательные приложения и финтех-продукты.

datsteam

Зарплата не указанаРоссияМоскваУдалёнка

Наша распределенная команда Dev насчитывает более 800 специалистов и разрабатывает собственные продукты с 2012 года – рекламные платформы, игры, мобильные развлекательные приложения и финтех-продукты.

Сейчас мы ищем в команду опытного специалиста по инфраструктурной и сетевой безопасности.

Задачи:

  • Проектирование и развитие системы инфраструктурной безопасности.

  • Разработка стандартов безопасности и контроль их соблюдения в облачной и продуктовой инфраструктуре.

  • Контроль безопасности инфраструктуры как кода (Ansible, Terraform).

  • Анализ и развитие IAM: сервисные аккаунты, роли, привилегии, модели доверия.

  • Выявление конфигурационных рисков, путей эскалации и внешней экспозиции.

  • Проектирование и контроль сетевой сегментации и микросегментации.

  • Участие в проектировании и контроле систем аутентификации и единого входа (SSO).

  • Анализ архитектуры управления идентификацией, федерации и ролей пользователей.

  • Внедрение и настройка инфраструктурных мер безопасности (IAM, KMS, Vault и аналоги).

  • Контроль логирования, мониторинга и телеметрии инфраструктуры.

  • Участие в архитектурных ревью и расследовании инфраструктурных инцидентов.

  • Взаимодействие с инфраструктурными командами, SOC, Red / Purple Team.

Требования:

  • Опыт работы в инфраструктурной или облачной безопасности от 5 лет.

  • Практический опыт работы с AWS, GCP или Azure.

  • Опыт работы с Infrastructure as Code (Ansible, Terraform).

  • Глубокое понимание IAM, ролей, привилегий и моделей доверия.

  • Опыт hardening Linux-систем и сервисов.

  • Опыт участия в расследованиях инфраструктурных инцидентов.

  • Понимание логирования, мониторинга и телеметрии инфраструктуры.

  • Навыки автоматизации на Python, Bash и/или Go.

  • Опыт взаимодействия с инфраструктурными и incident response командами.

Будет плюсом:

  • Сертификации по Linux или Kubernetes (RHCSA, RHCE, CKA, CKS и аналоги).

  • Опыт работы с CSPM / CIEM.

  • Опыт проектирования и внедрения SSO.

  • Понимание федерации идентификаций и ролевых моделей.

  • Опыт работы с SOC или участия в Purple Team.

  • Знание threat modeling (STRIDE, MITRE ATT&CK).

Мы предлагаем :

  • Несколько вариантов оформления и способов выплат;

  • Full remote или гибридный офис, работа из любой страны с удобным часовым поясом;

  • Гибкий график - лояльное начало дня с 9.00 до 11.00 по МСК, 8 часов рабочий день;

  • Возможность выбрать привычное оборудование с доставкой на дом;
  • Performance review и непрерывное обучение: у нас есть внутренняя Академия, а также много партнёрских программ, которые поделятся знаниям не только в профессиональной сфере, но и поддержат твои хобби;

  • Развитая культура коммуникаций: турниры онлайн и оффлайн, тех комьюнити, митапы, co-working дни, встречи и пати на летней веранде, тимбилдинги;

  • Офис с панорамой на Москву-реку и летняя веранда с гамаками и пиццей для тех, кто работает в Москве и локальные тимбилдинги в других городах и странах для удаленщиков.

Похожие вакансии Кибербезопасность

hh.ru
ингосстрах

Инженер средств защиты информации

ингосстрахАвтоподнятие
Зарплата не указанаРоссияМоскваОфис
Обязанности:
  • Проведение обследования инфраструктуры;

  • Сканирование инфраструктуры на наличие уязвимостей;

  • Участие в оценке рисков ИБ , формирование предложений по их минимизации;

  • Администрирование средств защиты информации.

Требования:
  • Высшее техническое образование (будет плюсом наличие профильного образования или прохождение программы по переквалификации);

  • Знание законодательства в области информационной безопасности ;

  • Понимание назначения и принципов работы основных классов СЗИ. Практический опыт администрирования СЗИ;

  • Опыт работы на ОС Windows и Linux;

  • Понимание принципов обеспечения безопасности информационных систем и ИТ-инфраструктуры;

  • Опыт работы с open-source решениями;

  • Понимание принципов работы базовых инфраструктурных сервисов (AD, DHCP, DNS и др.);

  • Понимание принципов виртуализации и соответствующих подходов по обеспечению ИБ;

  • Знание сетевых технологий, основ работы протоколов.

hh.ru
305k–305k ₽РоссияМоскваОфис

Крупная группа компаний- Единый оператор комплексной услуги по обращению с твердыми коммунальными отходами на территории СЗАО г. Москвы- приглашает к сотрудничеству Специалиста по информационной безопасности.

Обязанности:

  • Администрирование средств защиты информации.

  • Мониторинг и противодействие утечкам информации по внешним и внутренним каналам.

  • Предоставление/отзыв доступов.

  • Проведение проверок и расследований инцидентов информационной безопасности.

  • Разработка внутренних нормативных и распорядительных документов по информационной безопасности.

  • Внедрение документов по работе с ИСПДн.

Требования:
  • Опыт работы не менее 3-х лет в сфере ИБ.
  • Высшее образование по направлению «Информационная безопасность» либо иное высшее образование с профессиональной переподготовкой по направлению «Информационная безопасность».
  • Знание нормативных правовых актов, методических документов и национальных стандартов в области защиты информации (в том числе ограниченного доступа). Преимущество кандидатам с опытом работы с документацией.
  • Опыт работы с Check Point ОБЯЗАТЕЛЬНО!
  • Опыт работы с продуктами лаборатории Касперского.
  • Знания и навыки работы с сетевым оборудованием различных вендоров.
  • Знание эталонной модели OSI, стека протоколов TCP/IP на уровне сетевого инженера. Знание российских продуктов NGWF.
Условия:
  • Официальное трудоустройство с первого рабочего дня.

  • Своевременная выплата заработной платы два раза в месяц.

  • График работы: 5/2, с 09:00 до 18:00.

  • Комфортабельный офис класса "А" в БЦ "Рига Ленд"
  • Трансфер от м. Щукинская, м. Строгино, с. Красногорская.

Уважаемые соискатели, прошу внимательно ознакомиться с текстом вакансии и, если Вы реально знаете и умеете, то что мы от Вас хотим, я обязательно свяжусь с Вами!

hh.ru
Зарплата не указанаРоссияСанкт-ПетербургОфис

ПОЗИЦИЯ ОТКРЫТА В ДОЧЕРНЕМ ОБЩЕСТВЕ КОМПАНИИ

Обязанности:

  • Реализация комплексных мероприятий по защите конфиденциальной информации: режим коммерческой тайны, защита персональных данных;
  • Организация, проведение и контроль реализации работ по технической защите информации (ЗГТ);
  • Планирование и проведение проверок на соответствие требованиям информационной безопасности;
  • Обработка заявок в корпоративных системах на стадии работника ИБ;
  • Консультирование работников по вопросам исполнения требований ИБ;
  • Работа с инцидентами информационной безопасности (замещение на время отсутствия иных работников);
  • Подготовка отчётов согласно установленным формам отчётности;

Требования:

  • Высшее образование по направлению информационной безопасности (ИБ), либо в сфере информационных технологий, но с опытом деятельности в сфере ИБ;
  • Опыт работы с нормативными документами и законодательными актами: анализ, формирование основных требований;
  • Понимание спектра, назначения, возможности и принципов работы средств защиты информации;
  • Понимание принципов организации и работы корпоративных сетей;

Также будет преимуществом:

  • Знание порядка работы с информацией ограниченного доступа, правил организации и ведения открытого и конфиденциального делопроизводства;
  • Практический опыт разработки нормативных документов;
  • Опыт работы с СЗИ: администрирование, настройка, отчёты;

Условия:

  • Работа в стабильной, динамично развивающейся компании;
  • График 5/2 с 09:00-18:00 или с 08:00-17:00;
  • Конкурентоспособная заработная плата;
  • Расширенный социальный пакет (ДМС, страхование жизни);
  • Годовое премирование;

HireSeeker собирает вакансии со всех площадок и присылает только релевантные. Бесплатно.