Security Engineer
Команда Информационной безопасности помогает компании безопасно разрабатывать, запускать и эксплуатировать сервисы, защищать данные пользователей и снижать риски для бизнеса.
авиасейлс · На сервисе с: 24.06.26 18:02
Команда Информационной безопасности помогает компании безопасно разрабатывать, запускать и эксплуатировать сервисы, защищать данные пользователей и снижать риски для бизнеса.
Мы работаем вместе с командами разработки, инфраструктуры и IT, участвуем в проектировании новых решений, помогаем находить и устранять уязвимости, расследуем инциденты безопасности, развиваем процессы управления доступами, защиты данных и безопасной разработки.
Направление безопасности продолжает развиваться, поэтому у нового инженера будет возможность познакомиться с разными областями безопасности на практике и постепенно взять ответственность за отдельные процессы или направления.
Что нужно делать
— помогать с vulnerability management;
— адаптировать сценарии выявления инцидентов;
— участвовать в security review инфраструктуры и сервисов;
— разбирать security findings в cloud/k8s/CI;
— работать с IAM, access reviews и secrets management;
— автоматизировать security-проверки и рутинные процессы;
— помогать продуктовым командам улучшать security гигиену;
— участвовать в incident response и расследованиях;
— работать с inventory и visibility инфраструктуры;
— повышать security осведомлённость сотрудников;
— писать документацию.
Чего ждём от тебя
— знания информационной безопасности и понимание принципов confidentiality/integrity/availability;
— понимание Linux, сетей и модели OSI;
— знание Git и общее понимание процесса разработки;
— базовое понимание облачной инфраструктуры;
— умение читать техническую документацию и фиксировать результаты работы;
— готовность работать с операционными задачами: доступами, уязвимостями, security backlog, событиями безопасности;
— желание развиваться в инфраструктурной безопасности, AppSec, SecOps или vulnerability management.
Плюсом будет:
— опыт работы со средствами ИБ, в DevOps, системном администрировании, разработке, технической поддержке, понимание OWASP Top 10, знание стандартов ИБ (например NIST, PCI DSS), участие в CTF/Bug Bounty или собственные проекты в области безопасности.
Как мы работаем
— в любой точке мира: не привязываемся к локации, платим в долларах, любим путешествовать;
— без бюрократии: удобные процессы здорового человека, горизонтальные и открытые коммуникации, быстрое обсуждение идей и принятие решений;
— компенсируем: ДМС, психотерапию или иностранные языки, занятия спортом и больничный;
— на райском острове: можно работать на Пхукете с видом на океан.
Похожие вакансии Кибербезопасность
Инженер информационной безопасности
Проекты по эксплуатации распределенной инфраструктуры гос. заказчиков в части обеспечения информационной безопасности
Твои задачи:
- Администрирование и сопровождение средств защиты информации
- Участие в процессе внутренней безопасности подразделения
- Опыт работы с ОС семейства Windows и Linux
- Будет плюсом опыт работы со средствами антивирусной защиты (например, Kaspersky), SIEM, системами контроля привилегированных пользователей (например, СКДПУ), реагирования на инциденты ИБ (например, R-Vision) и сканерами уязвимостей (например, MaxPatrol 8 / MaxPatrol VM).
- Опыт работы с системами виртуализации (например, VMware/VirtualBox) и системами мониторинга (Zabbix или др.)
- Знание актуальных техник и тактик кибератак, а также нормативной базы по ИБ (приказы ФСТЭК № 21, 117 и 239).
Теоретические и практические знания сетевых технологий (TCP/IP, VLAN, Routing, Troubleshooting) - Навыки автоматизации процессов (написание скриптов, например Python и Bash)
Что мы обеспечим:
- Технику для комфортной работы
- ДМС, частичную компенсацию фитнеса, доступ к сервису корпоративных скидов, внутренние обучение и многое другое
- Работу в профессиональной среде, состоящей из высококлассных экспертов, которая позволит тебе быстро расти как эксперту
- Ежегодные сессии профессионального развития, результатом которой является план индивидуального развития каждого сотрудника и получение обратной связи
- Сообщества по интересам: Лига Спорта, Лига Творчества, Лига Интеллекта и др., а также возможность организовать свое сообщество и получить поддержку от компании
HireSeeker собирает вакансии со всех площадок и присылает только релевантные. Бесплатно.