Инженер по информационной безопасности инфраструктуры

Описание

Локация: гибридный график работы в Москве, Россия.
Компания
YCLIENTS — продуктовая SaaS-компания и лидер рынка онлайн-записи и автоматизации бизнеса, развивающая интеллектуальную операционную систему для бизнеса.
Что делать

Выстраивать и поддерживать инвентаризацию инфраструктурных и endpoint-активов.
Реализовывать и развивать контроль сетевой безопасности, включая контроль доступа, сегментацию и мониторинг.
Обеспечивать безопасность облачной, on-prem инфраструктуры и платформенных сервисов с учётом требований ИБ и best practices.
Проводить security-ревью внутренних сервисов и участвовать в проектировании защищённых облачных решений.
Защищать контейнеризированные среды Docker и Kubernetes, внедрять механизмы безопасности в CI/CD.
Развивать Vulnerability Management, разрабатывать инструменты мониторинга и предотвращения угроз и сопровождать инциденты.

Требования

Практический опыт обеспечения безопасности облачной и on-prem инфраструктуры.
Глубокое знание *nix-систем на уровне администрирования.
Понимание стека TCP/IP и принципов работы распределённых систем.
Опыт работы с контейнеризацией и понимание угроз Docker и Kubernetes.
Понимание Firewall/WAF, IDS/IPS, SIEM и принципов сетевого мониторинга.
Опыт внедрения практик SSDLC и знание Vulnerability Management.
Базовое владение Python или Go для автоматизации.

Хорошо, если есть

Опыт защиты CI/CD и Kubernetes.
Понимание принципов ServiceMesh и service discovery.
Опыт работы с AntiDDoS и антибот-системами.
Опыт работы с SSO, включая SAML2, OAuth2 и OIDC.
Сертификаты OSCP, CEH или аналоги.

Культура и преимущества

Официальное трудоустройство по ТК РФ и прозрачная конкурентная заработная плата.
Гибридный график работы и техника для работы.
ДМС после испытательного срока.
Корпоративные скидки BestBenefits на спорт, путешествия, рестораны, курсы и косметику.
Дружелюбная среда без дресс-кода и иерархии, с акцентом на доверие и поддержку.