Специалист информационной безопасности инфраструктуры

Ищем специалиста информационной безопасности инфраструктуры в блок безопасности продуктов и инфраструктуры. Ваша задача — работать с продуктами социальных платформ, делая их безопаснее. Вы будете отвечать за анализ архитектуры с точки зрения ИБ, создание автоматизированных инструментов защиты и проведение регулярных аудитов безопасности.

Задачи

• Анализировать и дорабатывать архитектуру продуктов VK с точки зрения ИБ
• Создавать, настраивать и поддерживать автоматизированные инструменты ИБ
• Проводить регулярные аудиты безопасности продуктов VK
• Участвовать в еженедельных дежурствах команды в рамках своей зоны ответственности (в рабочие часы)

Требования

• Имеете опыт работы на аналогичной должности от трёх лет
• Разбираетесь в основных типах атак и уязвимостей
• Умеете искать уязвимости «руками»
• Разбираетесь в сетевых протоколах и атаках на них
• Знаете и умеете применять для автоматизации задач скриптовые языки программирования
• Владеете хорошими коммуникативными навыками
• Имеете опыт защиты и харденинга: Nginx, Apache, HAProxy, RabbitMQ, MySQL, PostgreSQL
• Имеете опыт эксплуатации: Nessus Vulnerability Scanner, Burp Suite Professional, Nmap, Postman
• Знаете Linux на уровне администратора, включая Netfilter, контейнеризацию, SELinux