Инженер по информационной безопасности
Описание
Инженер по информационной безопасностиКомпанияУсловияТребованияСпециалист по информационной безопасности Middle Информационная безопасность PHP Kubernetes Docker Python Bash Москва Несколько лет назад YCLIENTS был амбициозным стартапом. Теперь мы – лидер рынка онлайн-записи и автоматизации бизнеса, трендсеттер в своем сегменте. Уже шесть лет количество наших клиентов растет в геометрической прогрессии. Мы – команда, которая меняет то, как предприниматели управляют бизнесом. Присоединяйся к лидеру рынка онлайн-записи – и помоги нам стать не просто платформой, а интеллектуальной операционной системой для бизнеса. Сейчас мы ищем специалиста, который будет отвечать за безопасность на всех этапах разработки. Задачи:Выстраивать и поддерживать процесс инвентаризации инфраструктурных и endpoint-активов.Реализовывать и развивать контроль сетевой безопасности: access control, сегментация, мониторинг.Обеспечивать безопасность инфраструктуры и платформенных сервисов с учётом требований ИБ и best practices.Проводить security-ревью внутренних сервисов и участвовать в проектировании защищённых облачных решений.Защищать контейнеризированные среды (Docker, Kubernetes) и внедрять механизмы безопасности в CI/CD.Оптимизировать процессы Vulnerability Management и работу с находками.Разрабатывать инструменты для мониторинга и предотвращения угроз, сопровождать инциденты. Требования:Практический опыт обеспечения безопасности облачной и on-prem инфраструктуры.Глубокое знание *nix-систем на уровне администрирования.Понимание стека TCP/IP, принципов работы распределённых систем.Опыт работы с контейнеризацией и понимание её угроз (Docker, Kubernetes).Понимание Firewall/WAF, IDS/IPS, SIEM и принципов сетевого мониторинга.Опыт внедрения практик SSDLC и знание Vulnerability Management.Базовое владение Python или Go для автоматизации. Будет плюсом:Опыт защиты CI/CD и Kubernetes.Понимание принципов ServiceMesh и service discovery.Опыт работы с AntiDDoS и антибот-системами.Работа с SSO (SAML2, OAuth2, OIDC).Сертификаты: OSCP, CEH или аналоги. Что мы предлагаем:Прозрачная и конкурентная ЗП, трудоустройство по ТК РФ;Гибридный график работы.Техника для работы;ДМС после испытательного срока;Поддержка в трудных ситуациях – мы не просто компания, мы – сообщество;Корпоративные скидки BestBenefits – спорт, путешествия, рестораны, курсы, даже косметика;Команда, где все на “ты” – нет дресс-кода, нет иерархии, есть доверие.