Инженер внедрения систем информационной безопасности для АСУ ТП

Мы - криптоплатежный процессинг и расчетная система для приема бизнесом платежей в криптовалюте. Мы развиваем платежную инфраструктуру и работаем с распределенной международной командой специалистов в сфере разработки, технологий, продаж и маркетинга.

Сейчас мы ищем опытного Senior DevOps / DevSecOps Engineer, который поможет развивать и поддерживать нашу production-инфраструктуру, повышать ее стабильность, безопасность и уровень автоматизации.

Чем предстоит заниматься

• Поддерживать и развивать инфраструктуру проекта.
• Обеспечивать стабильность, надежность и отказоустойчивость production-систем.
• Развивать и оптимизировать процессы CI/CD.
• Автоматизировать инфраструктурные процессы и внедрять Infrastructure as Code.
• Настраивать и развивать системы мониторинга и логирования.
• Оперативно реагировать на инциденты и участвовать в их анализе и предотвращении.
• Улучшать безопасность инфраструктуры, процессы управления доступами и secrets management.
• Работать с CTO, разработчиками и технической командой над развитием архитектуры и инфраструктуры продукта.

Что мы ожидаем

• Опыт работы DevOps / DevSecOps Engineer от 4-5 лет.
• Уверенное знание Linux и опыт работы с production-инфраструктурой.
• Практический опыт работы с Docker и Kubernetes.
• Опыт построения и поддержки CI/CD.
• Опыт работы с Terraform и другими подходами/инструментами Infrastructure as Code.
• Опыт настройки и поддержки систем мониторинга и логирования.
• Понимание принципов отказоустойчивости, масштабирования и обеспечения стабильной работы инфраструктуры.
• Опыт работы с secrets management - HashiCorp Vault или аналогами.
• Понимание network security и принципов DevSecOps.
• Опыт работы с облачной инфраструктурой AWS, GCP или Azure будет преимуществом.
• Опыт работы в fintech, payments, crypto или других высоконагруженных финансовых системах будет большим плюсом.

Будет плюсом

• Опыт работы с криптовалютными или платежными продуктами.
• Опыт построения и развития DevSecOps-процессов.
• Опыт работы с высоконагруженными и критичными production-системами.

Условия

• Формат работы: удаленный, part-time (с переходом на full-time в перспективе).
• Уровень позиции: Senior.
• Вакансия размещается в Москве, при этом проект ориентирован на международный рынок и развитие в ОАЭ.
• Приоритетная локация - Dubai / UAE. Рассматриваем сильных кандидатов из Москвы и других локаций.
• В перспективе возможна релокация в Dubai / UAE, поэтому будет преимуществом готовность/планы к переезду.
• Работа в международной распределенной команде.
• Возможность влиять на развитие инфраструктуры и технических процессов продукта.

Важно

Для финальных кандидатов предусмотрены техническое интервью и запрос рекомендаций с предыдущих мест работы.

ЧЕМ ПРЕДСТОИТ ЗАНИМАТЬСЯ:

• Разработка и поддержание в актуальном состоянии внутренних нормативных документов Банка по вопросам обеспечения информационной безопасности, в том числе объектов КИИ.
• Разработка и поддержание в актуальном состоянии курсов повышения осведомленности работников Банка в области информационной безопасности.
• Подготовка аналитических отчетов, заключений по вопросам, входящим в компетенцию подразделения.
• Рассмотрение и согласование внутренних нормативных документов Банка, договоров, технических заданий, относящихся к компетенции подразделения.
• Выполнение мероприятий по контролю соблюдения внутренних нормативных документов в области информационной безопасности, в рамках своей компетенции.
• Участие в проведении оценок соответствия Банка требованиям законодательства Российской Федерации, нормативных актов Банка России и международных стандартов в области информационной безопасности.

НАШИ ПОЖЕЛАНИЯ К КАНДИДАТУ:

• Опыт работы в подразделениях информационной безопасности в банках/кредитных организациях - от 3-х лет.
• Высшее образование, приоритетом является направление информационной безопасности.
• Знание нормативной базы РФ в области информационной безопасности и защиты данных (ФЗ- 149, 152, 161, 187, 63, 98, приказы ФСТЭК 17, 21, 239, 237, серия ГОСТ 57580.Х, положения Банка России 833-П, 802-П, 821-П, 851-П).
• Знание и понимание основных процессов обеспечения информационной безопасности, принципов работы информационных технологий и механизмов обеспечения их безопасности.
• Умение трансформировать регуляторные требования в конкретные меры во внутренних документах Банка, с учетом особенностей архитектуры, процессов.
• Ответственность, внимательность, умение работать в режиме многозадачности

Чем предстоит заниматься:

• Мониторинг сетевых потоков данных. Постоянный контроль сетевых транзакций для выявления аномальной активности и потенциальных угроз.
• Анализ содержимого передаваемой информации. Контент-анализ электронной почты, файлового обмена и веб-трафика для предотвращения утечек конфиденциальных данных.
• Выявление нарушений политик информационной безопасности. Контроль действий пользователей на соответствие внутренним регламентам компании.
• Работа с внутренними продуктами подразделения. Анализ профилей и активности сотрудников, оценка уровня риска, разбор выявленных поведенческих отклонений.
• Развитие внутренних продуктов. Контроль качества данных, разметка событий и документов для обучения моделей машинного обучения, предложения по новым проверкам и отчетам.
• Формирование отчетности и уведомлений. Подготовка регулярных отчетов о выявленных инцидентах и направление их ответственным лицам для оперативного реагирования.
• Обработка инцидентов. Оперативные действия при обнаружении утечек данных и иных нарушений информационной безопасности.
• Разработка плейбуков и ранбуков. Создание и актуализация типовых сценариев реагирования и пошаговых инструкций по разбору разных типов инцидентов (утечка через почту, съемные носители, печать, веб-ресурсы).
• Актуализация базы знаний. Регулярное обновление сведений о новых киберугрозах и передовых практиках защиты информации.

НАШИ ПОЖЕЛАНИЯ К КАНДИДАТУ:

• опыт работы с InfoWatch Traffic Monitor, системой предотвращения утечек данных (DLP, Data Loss Prevention);
• навыки создания и настройки DLP-политик;
• опыт разработки новых объектов защиты;
• знание технологии «Автолингвист» и опыт категоризации данных (обязательно);
• опыт написания сложных событийных фильтров;
• умение работать с разными каналами утечки данных (электронная почта, веб-ресурсы, съемные носители, печать) и определять причины утечек;
• умение готовить предложения по предотвращению утечек.

Будет плюсом:

• сертификаты об обучении InfoWatch: «Использование и администрирование InfoWatch Traffic Monitor», «InfoWatch Person Monitor для офицеров безопасности» и аналогичные;
• опыт разработки плейбуков и ранбуков (типовых сценариев реагирования и пошаговых инструкций) по разбору инцидентов;
• знакомство с системами анализа поведения пользователей (UEBA, User and Entity Behavior Analytics);
• базовые навыки SQL для работы с выгрузками данных и порталом аналитики.