Заместитель директора по информационной безопасности (ИТ)

Обязанности:

• Системное администрирование инфраструктуры DLP;
• Поддержка серверных компонентов: application servers, базы данных, хранилища, сервисы анализа, транспортные модули, агенты;
• Администрирование приложения DLP и других СЗИ (IDP, WAF, VPN, Proxy, SIEM, VM, SpamFilter и т.д.);
• Первичная настройка системы, развертывание агентов, настройка сенсоров и серверных ролей;
• Настройка словарей, регулярных выражений, шаблонов документов, интеграций с AD, SIEM, корпоративной инфраструктурой;
• Управление ролями, правами доступа, настройка workflow;
• Диагностика, обновления, управление жизненным циклом этих систем;
• Работа с ДИБ, СБ, ИТ-подразделениями и эксплуатацией;
• Консультации по настройке и использованию DLP и других СЗИ;
• Участие в аудитах, проверках и регуляторных процедурах.

Требования:

• Опыт администрирования DLP-систем Enterprise-уровня (Solar, Infowatch, SearchInform, Falcongaze и др.);
• Уверенное понимание клиент–серверных архитектур и сетевых протоколов (SMTP, HTTP/S, SMB);
• Опыт работы с Windows Server / Linux в качестве администратора;
• Понимание AD, GPO, сеть;
• Навыки диагностики и анализа логов (Wireshark). Плюсом: опыт работы с другими СЗИ, участие в расследованиях ИБ-инцидентов, знание нормативных требований.
• Системное мышление и внимательность к деталям;
• Умение оперативно реагировать на технические инциденты;
• Готовность работать с большим объёмом данных и комплексными системами;
• Уверенное использование ИИ-инструментов в ежедневной работе (анализ данных, подготовка текстов, автоматизация рутинных задач) будет преимуществом;
• Грамотная коммуникация и способность аргументировать технические решения.

Условия:

• График 5/2, 9.00-18.00 (пятница до 16:45) - удаленки нет;
• Территориально м. ул. Академика Янгеля (шаговая доступность);
• Свободный офисный стиль в одежде;
• Оформление в соответствие с ТК РФ, соц. пакет, медицинская страховка;
• Расширенный соц. пакет для кандидатов с ограниченными возможностями;
• Первое собеседование проводим онлайн, финальное собеседование в офисе;
• Рассматриваем кандидатов из Москвы и Московской области, удаленной работы нет.

Леста Игры разрабатывает игровые проекты в различных жанрах, смело экспериментирует с инструментами и технологиями. 

В офисах компании в Санкт-Петербурге, Минске и Москве работает более 2000 талантливых профессионалов. 

Мы делаем игры, которые стали настоящим культурным феноменом: «Мир танков», «Мир кораблей», Tanks Blitz, а также работаем над новыми перспективными проектами. 
Мы не намерены останавливаться – впереди нас ждут новые вызовы и миллионы игроков.

Готов вместе создавать будущее игровой индустрии? Добро пожаловать в команду! 

Сейчас мы активно ищем коллегу – Application Security Engineer для работы в Москве.

Задачи, которые предстоит выполнять:

• Поддержка и развитие процессов безопасной разработки.
• Проведение аудитов безопасности и ревью продуктовых сервисов и приложений.
• Разработка продуктовых требований по безопасности.
• Автоматизация рутинных задач и разработка инструментов.
• Разбор отчётов в программах Bug Bounty.
• Помощь разработчикам в выборе безопасных решений и написании безопасного кода.

Мы ожидаем:

• Опыт работы в области Application Security и/или DevSecOps от 2 лет.
• Понимание причин возникновения и способов устранения/митигации распространённых уязвимостей (OWASP Top 10, OWASP Mobile Top 10, CWE Top 25).
• Понимание современного цикла разработки, процессов, практик и инструментов для обеспечения безопасности приложений.
• Опыт анализа защищённости веб- и мобильных приложений.
• Навыки работы и выстраивания процессов с распространёнными классами инструментов DevSecOps (SAST, SCA, DAST и т. п.).
• Владение одним из языков программирования: JS, Go, PHP, .Net, C#, C++, Python.

Будет плюсом:

• Навыки моделирования угроз и оценки рисков с использованием распространённых методологий (STRIDE, DREAD и т. п.).
• Знание и опыт внедрения подхода Secure By Design/Default.
• Знание основ операционных систем, современных облачных технологий и систем контейнеризации, методов обеспечения безопасности (Docker, Kubernetes, AWS и т. д.).
• Опыт участия в Bug Bounty и CTF, наличие собственных CVE.
• Наличие профильных сертификатов (OSCP, OSWE, CDP и т. п.).
• Опыт выступления на профильных конференциях и/или написания статей.
• Опыт разработки и внедрения собственных прикладных инструментов.
• Хорошее понимание особенностей клиент-серверного взаимодействия, обработки запросов, аутентификации, авторизации и управления сессиями.

Леста Игры разрабатывает игровые проекты в различных жанрах, смело экспериментирует с инструментами и технологиями. 

В офисах компании в Санкт-Петербурге, Минске и Москве работает более 2000 талантливых профессионалов.

Мы делаем игры, которые стали настоящим культурным феноменом: «Мир танков», «Мир кораблей», Tanks Blitz, а также работаем над новыми перспективными проектами. 
Мы не намерены останавливаться – впереди нас ждут новые вызовы и миллионы игроков.

Готов вместе создавать будущее игровой индустрии? Добро пожаловать в команду! 

Сейчас мы активно ищем коллегу – Инженер по информационной безопасности для работы в московском офисе.

Чем предстоит заниматься:

• Проводить анализ угроз и рисков информационной безопасности.
• Взаимодействовать с системными администраторами по вопросам усиления защищенности On-Prem и облачных-решений.
• Сопровождать и развивать процессы управления инцидентами информационной безопасности и уязвимостями.
• Участвовать в расследовании инцидентов, устранении уязвимостей и разработке защитных мер.
• Поддерживать корпоративные политики информационной безопасности и консультировать сотрудников.
• Поддерживать средства/системы обеспечения информационной безопасности.

Мы ожидаем:

• Опыт работы в IT или сфере информационной безопасности не менее 5 лет.
• Понимание угроз информационной безопасности и уязвимостей, владение методами и средствами их устранения.
• Опыт разработки и внедрения процессов информационной безопасности.
• Понимание архитектуры сети и сетевых протоколов.
• Понимание архитектуры различных операционных систем и СУБД.
• Знание скриптовых языков (Bash/PowerShell/Python/VBScript).
• Понимание языков запросов (LDAP, SQL).
• Понимание принципов работы систем и средств обнаружения и предотвращения угроз (SIEM-системы, FW, WAF, сканеры, IDS/IPS).
• Понимание принципов работы систем виртуализации и контейнеризации.
• Понимание принципов работы SaaS/PaaS/IaaS-решений.
• Критическое мышление, склонность к систематизации и анализу.
• Владение письменным английским на уровне Pre-Intermediate.

Будет плюсом:

• Высшее техническое образование.
• Владение методами анализа рисков.
• Владение методами поиска уязвимостей.
• Навыки обучения информационной безопасности.
• Навыки популяризации информационной безопасности.
• Свободное владение английским языком.

Что мы предлагаем:

• Работу в аккредитованной IT-компании.
• Расширенный полис ДМС.
• Доплаты по больничным листам и days off.
• Тренажёрный зал и душевые в офисе.
• Компенсацию спорта.
• Компенсацию питания.
• Подарки на день рождения и в первый день в компании, выплаты в день свадьбы и день рождения детей. 
• Комнаты отдыха с настолками, приставками, игровыми автоматами/столами.
• Релакс-зоны с массажными креслами Yamaguchi и топовыми кофемашинами.
• От 500 до 1000 ед. игрового золота на ваш аккаунт в игре ежедневно.
• Work-life balance: приходим в офис с 8 до 11, уходим с 17 до 20.