Специалист по информационной безопасности

One more opening from IGAMINGHUNT today — and this one is a pretty hot one 🔥

We’re looking for a Senior Penetration Tester to join a high-load iGaming product.

Looking for someone with strong hands-on offensive security experience who can go beyond standard vulnerability scanning and work with real-world security challenges across applications, infrastructure and cloud environments.

What’s important:

→ 4+ years in Penetration Testing / Offensive Security

→ Strong Web/API + infrastructure/cloud security experience

→ OSCP or equivalent

→ AWS/GCP, Kubernetes, CI/CD security

→ Python / Bash

→ Red Team / assumed-breach experience

→ Upper-Intermediate+ English

Advanced offensive security certifications and previous iGaming / fintech / payments experience would be a big plus.

🌍 Remote | Full-time

Link to apply 👇🏻

https://lnkd.in/dkrbGZj8

Senior Penetration Tester

jobs.ashbyhq.com

НМИЦ травматологии и ортопедии им. Н.Н. Приорова - это не только Всероссийский центр по оказанию помощи больным травматологического и ортопедического профиля, но и крупнейшее учреждение науки и методический центр России в области травматологии и ортопедии.

Наша уникальность в высоком качестве предоставляемых услуг, доступность современных методик, высокая технологичность и профессионализм специалистов всех уровней.

Мы хотим, чтобы все наши пациенты были здоровы и счастливы!

Что предстоит делать:

• Консультирование сотрудников организации по вопросам информационной безопасности;

• Эксплуатация и внедрение программных и программно-аппаратных СЗИ;

• Сопровождение процесса управления доступом в информационные системы;

• Контроль соблюдения требований информационной безопасности;

• Проведение аудитов в области защиты информации, выявление и анализ угроз и уязвимостей в информационных системах, определение объектов защиты, выработка рекомендаций по их устранению;

• Разработка и поддержка нормативной документации по информационной безопасности (регламенты, процедуры, инструкции);

• Оценка рисков при технологических изменениях: миграция сервисов, изменение архитектуры, появление новых ролей;

• Организация и контроль процессов выдачи, учёта и отзыва ЭЦП. Разработка регламентов и инструкций по работе с ключами электронной подписи. Опыт взаимодействия с аккредитованными удостоверяющими центрами и ведения соответствующей отчётности.

• Опыт работы в сфере информационной безопасности от года;
• Высшее образование по направлению «Информационная безопасность» или техническое образование с профессиональной переподготовкой по ИБ (не менее 360–500 академических часов);
• Знание российского законодательства в сфере ИБ: 152‑ФЗ «О персональных данных», 187‑ФЗ «О КИИ», приказы ФСТЭК №21, №17, №235, №239, приказ ФСБ №378 и др.;
• Понимание принципов защиты персональных данных и медицинской тайны;
• Опыт работы с СКЗИ (ViPNet, SecretNet и т.п.) и СЗИ (антивирусы и т.п.);
• Знание сетевых технологий, протоколов TCP/IP, основ администрирования ОС Windows/Linux;
• Будет плюсом:

Опыт внедрения организационных и технических мер по обеспечению безопасности ИТ-инфраструктуры;

Навыки написания технической документации (инструкции, технические задания, регламенты и т.п.);

Опыт работы в государственных и медицинских учреждениях.

• Оформление по ТК РФ;
• График работы 5/2 с 08:30 – 17:00 или с 11:30 – 20:00;
• Обучение и повышение квалификации за счёт организации;
• Оборудованные комнаты приёма пищи, столовая, кафе, Аптека на территории Центра;
• Развитая корпоративная культура: билеты в театры и музеи, экскурсии, мастер‑классы, участие в городских спортивных мероприятиях, корпоративный фитнес, льготные абонементы в фитнес‑клубы и доступ в центры развлечений;
• Вознаграждение по акции «Приведи друга»;
• Льготное проживание в общежитии для иногородних сотрудников (от 15000 до 18000 руб. в месяц);
• Льготы для членов Профсоюза: путёвки в пансионаты и дома отдыха, льготное санаторно‑курортное лечение и детский отдых в лагерях;

• Ближайшая станция: метро Таганская (шаговая доступность).

Мы ищем сильного тимлида с техническим бэкграундом. В вашей зоне ответственности будет множество продуктов различных бизнес-линий. Каждая бизнес-линия обладает своими особенностями, которые делают опыт взаимодействия уникальным. Вам предстоит организовывать работу команды, состоящей более чем из 12 инженеров, поддерживать и улучшать процессы AppSec на каждой из бизнес-линий.

Вам предстоит:

• Организовывать и контролировать проведение аудитов и архитектурных ревью;
• Планировать задачи и управлять приоритетами;
• Участвовать в улучшении процессов продуктовой безопасности;
• Внедрять новые практики безопасности и переиспользование опыта отдельных бизнес-линий.

Вы нам подходите, если:

• Обладаете лидерскими качествами, умеете растить команду, расставлять приоритеты, формировать стратегию;
• Обладаете глубокими знаниями в AppSec, имеете широкий кругозор в ИБ и умеете гибко адаптировать решения под текущие проблемы;
• Способны эффективно работать в условиях многозадачности, умеете управлять приоритетами и прогнозируете сроки.