Аналитик уязвимостей

Мы строим технологичную финтех-компанию ИТ Контакт: с 2019 года мы создаем современные цифровые платформы, которые позволяют упростить процессы, снизить затраты и повысить безопасность сделок, связанных с приобретением жилья.

Благодаря нашей работе множество людей по всему миру смогли воплотить в жизнь мечту о собственном доме. Нас уже более 700 человек, и, в связи с активным ростом компании, мы находимся в поисках Специалиста по информационной безопасности в нашу команду.

Требования к кандидату:

• Высшее техническое образование по направлению Информационной безопасности или IT;
• Опыт работы в сфере информационной безопасности от 2 лет;
• Знание сетевых и веб-технологий: модель OSI, стек TCP/IP, принципы маршрутизации и сегментации сети (VLAN, VPN), работа основных протоколов (DNS, HTTP/HTTPS, SSH);
• Знание протоколов аутентификации и авторизации (LDAP, SSO, Kerberos);
• Понимание природы типовых уязвимостей веб-приложений (OWASP Top 10), методов их эксплуатации и способов митигации;
• Знание операционных систем (Windows, Linux) на уровне администрирования, включая аудит безопасности и анализа логов;
• Опыт администрирования политик безопасности в Active Directory (GPO, ACL);
• Опыт работы, внедрения и настройки антивирусных систем, почтовых шлюзов, сканеров уязвимостей, систем мониторинга SIEM (Splunk, Elastic Stack, ArcSight и др.), а также настройка корреляционных правил, парсеров;
• Понимание принципов построения и защиты облачной инфраструктуры (например, Yandex Cloud или зарубежных аналогов);
• Умение работать и опыт разработки организационно-распорядительной документации (положения, регламенты);
• Знание английского языка (уровень B1).

Будет плюсом:

• Знание и опыт работы с одним из языков для автоматизации (Python, Bash, PowerShell);
• Опыт внедрения и настройки средств защиты FW, NGFW, WAF, DLP, IAM/PAM, VPN;
• Опыт работы с контейнерами (Docker, K8s), системами оркестрации, CI/CD;
• Понимание принципов работы PKI, сертификатов SSL/TLS, шифрования данных;
• Опыт работы с инструментами: Wireshark, Nmap, OpenVas, Nessus.

Чем вы будете заниматься:

• Самостоятельное проведение расследований инцидентов средней и высокой сложности;

• Проектирование и внедрение подсистем безопасности (сегментация сети, настройка SIEM, развертывание DLP);

• Настройка, администрирование, сопровождение и тестирование средств защиты (антивирусные системы, почтовые шлюзы, системы мониторинга, сканеры уязвимостей);

• Проведение оценок защищенности (анализ уязвимосте, разработка рекомендаций по устранению);

• Участие в создании и обновлении политик и регламентов ИБ;

• Консультация других IT-подразделений по вопросам безопасности.

Что мы предлагаем:

• Аккредитованная IT-компания;
• Комфортный офис в центре Санкт-Петербурга;
• Предсказуемый график работы 5/2;
• Мультикультурная амбициозная команда;
• Общение на иностранных языках с коллегами и клиентами;
• Внутреннее комьюнити для сотрудников: кафетерий льгот для сотрудников, сообщества по интересам, участие в спортивных турнирах, благотворительные программы и т.д.

Вам предстоит анализировать и контролировать выполнение требований информационной безопасности в компании. А также:

• участвовать в проведении проверок работников структурных подразделений на соблюдение требований по информационной безопасности;
• участвовать в оценке соответствия и выполнения требований законодательства РФ (персональные данные, GDPR, отраслевые и международные стандарты);
• анализировать уязвимости и контролировать их устранение в информационных системах;
• контролировать покрытие и состояние средств защиты информации;
• адаптировать внутренние нормативные документы в части обеспечения информационной безопасности;
• консультировать команды ИТ и Бизнес в части технических решений и систем (ИБ) и принимать участие в проектах на предмет рисков.

Мы ценим инициативу в достижении общего результата и уважаем мнение каждого сотрудника. В соискателе на данную вакансию для нас также важно:

• высшее техническое образование;
• опыт применения и знание действующего законодательства РФ по информационной безопасности (152-ФЗ, 187-ФЗ, ГОСТ Р 57580.1-2017, ГОСТ Р 57580.2-2017 и т.д.);
• знакомство с международными стандартами по информационной безопасности (ISO 27001 и др.);
• опыт разработки внутренних нормативных документов по информационной безопасности;
• знание средств защиты: SAST, DAST, AD, DefectDojo, WAF, PAM;
• опыт участия в проектах на предмет соответствия требованиям законодательства по информационной безопасности.

Мы предлагаем стать частью профессиональной команды в стабильной компании, которая входит в число отраслевых лидеров. Успешного кандидата также ждет:

• официальное трудоустройство в соответствии с ТК РФ, испытательный срок 3 месяца;
• новый и современный офис в шаговой доступности от метро;
• возможность работать в гибридном графике;
• ДМС со стоматологией, страхование от несчастного случая и онкологических заболеваний, корпоративная программа «Здоровье 360»;
• скидки на продукты компании и партнеров (туризм, рестораны, фитнес и т.д.);
• программа наставничества и обучения с первого дня работы, возможности для профессионального развития.