Security Engineer [Fintech]

Wildberries и Russ — лидер рынков e-commerce и наружной рекламы в России и странах СНГ. Ежедневно более 4 тысяч наших IT-специалистов создают цифровую экосистему, состоящую из сотен тысяч продуктов. На сегодня мы создали крупнейшую онлайн-платформу для покупки и продажи товаров в России и странах СНГ.

Вместе с масштабным развитием IT направления Wildberries и Russ развивает информационную безопасность. Мы решаем сложные и разнообразные задачи: от повышения защищенности каждого сервиса до развития безопасности в рамках всей нашей инфраструктуры.

Мы ищем опытного специалиста, который поможет нам решать технические задачи по безопасности финтеха с более чем 12 миллионами транзакций и 7 миллионами клиентов каждый день.

Вам предстоит:

• Поддержка непрерывности бизнес-процессов финтеха со стороны ИБ (доступы сотрудников, участие в архитектурных ревью внутренних сервисов и прочее)
• Внедрение, администрирование, конфигурирование различных СЗИ
• Автоматизация процессов ИБ
• Участие в работе по закрытию уязвимостей в роли эксперта
• Взаимодействие с внутренними отделами (DevOps, Development, AppSec, DevSecOps, SOC, InfraSec, VM и т.д.)

Вы нам подходите, если:

• Имеете опыт администрирования и безопасной настройки Linux-систем
• Понимаете принципы работы proxy, FW, iptables/nftables
• Знаете криптографию в production-средах (mTLS, PKI, OAuth 2.0, JWT, управление секретами: Vault/KMS)
• Имеете опыт работы с различными СЗИ
• Имеете опыт автоматизации на Python или Go
• Знаете основные уязвимости, умеете проводить анализ рисков, связанных с выявленными уязвимостями
• Готовы к самостоятельному обучению новым концепциям и технологиям

Будет плюсом, если у вас есть:

• Опыт работы или администрирования WAF, IDM, IAM/IAP, сканеров ИБ, Asset Management решений
• Опыт работы с инструментами DevOps (Docker, GitLab, Kubernetes, Vault, Ansible, Terraform)

Условия для сотрудников:

• Обучение и развитие: языковые клубы, собственный корпоративный университет, программы развития управленческих навыков и многое другое;
• Благополучие сотрудников: корпоративный пакет ДМС со стоматологией, корпоративный спорт, консультации психолога и дополнительные возможности аккредитованной IT-компании;
• Множество сообществ: клуб спикеров, футбола, йоги, шахмат и т.д.;
• Забота о семьях: создаем условия, в которых легко сочетать карьеру и заботу о близких – от гибкого подхода до масштабных проектов для детей сотрудников;
• Скидки и партнерские программы: на обучение, страхование, покупки и многое другое;
• Комфортная рабочая среда: бесплатное питание в офисе, современные офисы рядом с метро, корпоративная техника и портал для сотрудников.