Инженер информационной безопасности

Обязанности:

• Анализ и расследование инцидентов информационной безопасности на уровнях L2 и L3 ;
• Администрирование систем DLP, SIEM, EDR, системы анализа исходного кода (Derscanner, sonarqube), системы по выявлению уязвимостей (Nessus);
• Разработка и оптимизация правил корреляции в системах SIEM, EDR, DLP; организация интеграции средств безопасности в процессы CI/CD;
• Пониманием и сопровождение сетевой инфраструктуры, VPN, Firewall, Reverse Proxy, балансировщиков нагрузки;
• Выполнение анализа уязвимостей, организация регулярного сканирования, контроль устранения выявленных недостатков;
• Анализ результатов автоматических проверок и взаимодействие с командами разработки по устранению уязвимостей;
• Участие в проектировании безопасной архитектуры новых решений.

• Высшее образование в области информационной безопасности, информационных технологий или смежных направлений;
• Опыт работы в сфере информационной безопасности от 3 лет;
• Уверенные знания Linux (Oracle Linux, RHEL, Ubuntu);
• Опыт администрирования Windows Server;
• Понимание принципов работы TCP/IP, DNS, DHCP, HTTP/HTTPS, SSL/TLS, VPN;
• Опыт работы с Docker и Kubernetes;
• Опыт работы с GitLab CI/CD, Jenkins, GitHub Actions или Azure DevOps. Знание OWASP Top 10, CWE, CVE, CVSS;
• Понимание принципов Secure SDLC. Опыт работы с системами контроля версий Git.

• Рост и развитие в одной из самый быстрорастущих E-Commerce компаний;
• Спортивные активности и корпоративные мероприятия каждый квартал;
• Заряженный и лояльный коллектив;
• Амбициозные и интересные задачи.