Senior InfraSec engineer
ежемесячно сайт cian.ru посещают 20+ млн уникальных пользователей
↑ Вакансия с автоподнятием-
ежемесячно сайт cian.ru посещают 20+ млн уникальных пользователей
-
на Циане публикуется более 2,2 млн актуальных объявлений
-
мы в 20-ке самых дорогих компаний рунета по версии Forbes
-
единственный proptech из России, который входит в топ-10 лучших сервисов по недвижимости в мире
- Развивать процесс управления уязвимостями: анализировать результаты сканирования, приоритизировать устранение и контролировать исправления;
- Обеспечивать безопасность облачной инфраструктуры: управлять конфигурациями, доступами и соблюдением требований безопасности;
- Развивать сетевую безопасность в облачной и гибридной инфраструктуре: участвовать в проектировании сегментации и защищённых сетевых взаимодействий;
- Участвовать в проектировании новых инфраструктурных решений, выявлять риски и формировать требования по безопасности;
- Управлять жизненным циклом сертификатов, электронных подписей и криптографических ключей;
- Выполнять и развивать hardening серверов, контейнерных платформ и облачной инфраструктуры.
- Опыт работы в инфраструктурной информационной безопасности более 4-5 лет;
- Практический опыт защиты облачной и гибридной инфраструктуры: Cloud Security, Network Security, IAM/PAM, hardening серверов, контейнерных платформ и облачных сервисов;
- Практический опыт в Vulnerability Management: сканирование, анализ, приоритизация и контроль устранения уязвимостей;
- Понимание современных угроз, методов атак и принципов Security by Design;
- Умение самостоятельно вести проекты и принимать технические решения;
- Опыт участия в расследовании инцидентов ИБ будет плюсом.
- Удаленную работу с возможностью приходить в офис в Москве, Санкт-Петербурге и Новосибирске. Во всех офисах есть переговорные, зоны отдыха с массажными девайсами, а также кофе, сэндвичи, фрукты и другие плюсы;
- Большие возможности для роста и развития: в первые месяцы у каждого сотрудника есть ментор, после появляется личный план развития и возможность прокачивать soft/hard skills на практике, обучении, конференциях;
- ДМС с первого рабочего дня (со стоматологией, госпитализацией, страховкой выезжающего за пределы нашей страны);
- 5 day off в год, помимо основного отпуска;
- Кафетерий льгот: у каждого сотрудника есть денежный депозит 25000 рублей — можешь оплатить им абонемент в фитнес, обучение, развлечения, консультации психолога и других специалистов, купить вещи или подарки для себя и своей семьи;
- Доплата за 10 дней больничного: Циан компенсирует 10 рабочих дней больничного в год после прохождения испытательного срока. Если ты проведёшь на официальном больничном две недели, ты не потеряешь в доходе, оклад за месяц будет выплачен полностью.
- Скидочные программы от PrimeZone и BestBenefits.
Похожие вакансии Кибербезопасность
Xello – IT-компания, прошедшая путь от стартапа до одного из ключевых игроков на рынке информационной безопасности. Мы создаём передовые продукты в сфере кибербезопасности, направленные на предотвращение хакерских атак. Наши решения помогают бизнесам любого масштаба защищать свои критические данные и данные клиентов.
Мы аккредитованная IT-компания в Минцифры и резиденты Сколково, и наши сотрудники могут воспользоваться предлагаемыми льготами.
Наша команда регулярно участвует в профильных конференциях, а проекты реализуются на современном технологическом стеке, что обеспечивает инновационность и качество наших решений.
Мы работаем с передовым технологическим стеком и решаем сложные задачи, связанные с созданием высоконагруженных систем и архитектурных компонентов. У нас вы будете участвовать в разработке решений, которые взаимодействуют с операционными системами и инфраструктурой, обрабатывают сотни тысяч событий в секунду и оптимизируют процессы хранения данных и коммуникации между компонентами. Мы ценим инновации и открыты для экспериментов, постоянно используем современные подходы и инструменты в разработке.
Наша команда разрабатывает собственную платформу для работы с событиями безопасности и решает сложные задачи, связанные со сбором, обработкой и анализом данных в режиме реального времени.
Сейчас мы ищем инженера Product Security/Application Security, который будет отвечать за безопасность наших продуктов на всех этапах разработки — от архитектуры до CI/CD и поставки артефактов. Вам предстоит выстраивать процессы secure SDLC, анализировать архитектуру сложных систем и помогать командам разработки создавать безопасные продукты. Эта роль предполагает глубокое погружение в архитектуру, инфраструктуру разработки и современные угрозы software supply chain.
Чем предстоит заниматься:
- Формирование и развитие процессов secure SDLC;
- Внедрение и настройка инструментов SAST/SCA/Secret scanning;
- Разработка security требований к продуктам и архитектуре;
- Анализ и повышение безопасности CI/CD инфраструктуры;
- Внедрение практик artifact signing, SBOM, dependency security;
- Разработка политики управления зависимостями;
- Взаимодействие с командами разработки на всех этапах жизненного цикла продукта.
Что мы ждём от кандидата:
- Опыт работы в области Application Security/Product Security от 5 лет;
- Глубокое понимание архитектуры современных приложений и типовых уязвимостей;
- Понимание Linux internals, сетевых протоколов и принципов работы ОС
- Опыт работы с инструментами SAST/SCA/DAST;
- Понимание безопасности CI/CD и supply chain;
- Опыт проведения threat modeling и security design review;
- Опыт анализа архитектуры сложных систем;
- Понимание принципов secure SDLC;
- Навыки взаимодействия с командами разработки.
Будет плюсом:
- Опыт работы в компаниях, разрабатывающих продукты информационной; безопасности
- Опыт исследования уязвимостей и участия в bug bounty/security research;
- Понимание атак на EDR, endpoint-security и инфраструктурные продукты
- Опыт работы с container security и cloud security;
- Опыт построения product security программы с нуля;
- Публичные выступления, статьи или исследования в области безопасности.
Мы предлагаем:
- Гибкий гибридный график работы;
- Возможность удаленной работы;
- Достойную заработную плату, которая обсуждается с каждым кандидатом индивидуально и зависит от знаний и опыта;
- Пересмотр заработной платы в соответствии с профессиональным ростом;
- Возможность максимально влиять на продукт;
- Профессиональный рост, возможность работы над сложными инженерными задачами в рамках уникального продукта;
- Возможность принимать участие в профильных мероприятиях и конференциях;
- Качественный пакет ДМС, day-off pack, и т.д.
HireSeeker собирает вакансии со всех площадок и присылает только релевантные. Бесплатно.