Ведущий специалист по информационной безопасности

StarDust - это платежная система с надежной инфраструктурой онлайн-банкинга, подходящей для большинства онлайн-бизнесов. Путеводитель в мир электронной коммерции и консалтинга.

Сейчас мы расширяем команду и в поиске ведущего специалиста по информационной безопасности.

Чем предстоит заниматься:

• Регулярный аудит безопасности IT-инфраструктуры (сеть, серверы, облачные среды, базы данных);
• Поиск, приоритизация и контроль устранения уязвимостей;
• Проведение тестов на проникновение (внешнее и внутреннее тестирование на проникновение);
• Участие в разработке архитектуры сети, новых сервисов с точки зрения безопасности;
• Внедрение и эксплуатация базовых СЗИ (SIEM, WAF, IDS/IPS, EDR/Антивирусы, сканеры уязвимостей);
• Контроль процессов выдачи, ревью и отзыва прав доступа;
• Расследование инцидентов ИБ, анализ логов, выработка и внедрение мер по предотвращению подобных инцидентов в будущем;
• Написание, актуализация и внедрение внутренних нормативных документов (политики ИБ, матрицы доступа, регламенты реагирования);
• Проведение регулярных мероприятий по повышению осведомленности сотрудников в вопросах ИБ (Security Awareness), организация учебных фишинговых рассылок.

• Опыт в сфере информационной безопасности на инженерных или аналитических позициях от 5 лет;
• Глубокое понимание сетевых технологий (стек TCP/IP, модель OSI, маршрутизация, VPN, DNS, протоколы аутентификации);
• Уверенное администрирование Linux и Windows на уровне понимания механизмов безопасности ОС;
• Практический опыт работы со сканерами уязвимостей (OpenVAS, Nessus, Rapid7 и др.), системами сбора логов и SIEM (ELK, Wazuh и др.);
• Базовое понимание безопасности современных инфраструктур: виртуализация, Docker, Kubernetes;
• Умение писать скрипты для автоматизации рутинных задач (Python, Bash или PowerShell);
• Знание лучших мировых практик и стандартов (ISO 27000, CIS Controls, OWASP Top 10) и понимание базовых требований локального законодательства в сфере защиты ПДн.

Что мы предлагаем:

• Гибридный формат работы;

• ДМС, со стоматологией + страховка при выезде заграницу, страховка от несчастных случаев;
• Скидку на занятия в фитнес-клубе;

• Подключение к платформе "Понимаю", консультации психологов, юристов, коучей, фитнес-тренеров, кинологов, финансистов, нутрициологов и т.д.;

• Корпоративный английский, участие в тренингах/конференциях, обеспечение профильной литературой, подключение к платформе хекслет.

Присылайте свои отклики! Знаете кого-то, кто идеально сможет подойти? Расскажите им о нашей вакансии!