Специалист по информационной безопасности

Крупнейший образовательный маркетплейс в который входит библиотека материалов, курсы, мероприятия и другие сервисы с более чем 7,5 миллионами единиц контента.
Сайт ежедневно посещает более 1 500 000 уникальных пользователей

Ищем специалиста по информационной безопасности, который будет отвечать за защиту облачной инфраструктуры, контроль доступа, мониторинг событий безопасности и развитие процессов ИБ.

Обязанности:

• Обеспечение безопасности Yandex Cloud: Security Groups, сетевaя сегментация, контроль появления публичных ресурсов.
• Управление доступами: OS Login, IAM, принцип Least Privilege, ревизия сервисных аккаунтов и доступов к бэкапам.
• Мониторинг и реагирование: WAF (Yandex Smart Web Security), мониторинг и расследования в Yandex SIEM, работа с Security Deck.
• Безопасность контейнеров: сканирование образов в Yandex Container Registry, взаимодействие с DevOps для устранения уязвимостей.
• Безопасность Linux: контроль целостности, безопасная конфигурация, мониторинг подозрительных процессов.
• Развитие процессов: политики и стандарты ИБ, рекомендации для DevOps/разработчиков, участие в проекти́ровании сервисов, автоматизация проверок.

Требования:

• Опыт защиты облачной инфраструктуры (Yandex Cloud — преимущество).
• Хорошее знание Linux, сетевой безопасности и IAM.
• Понимание безопасности контейнеров (Docker/Kubernetes) и навыки анализа логов.

Будет плюсом:

• Опыт с Kubernetes, AIDE/Wazuh/OSSEC, автоматизация на Bash/Python, SIEM и расследования инцидентов, знание ISO 27001/PCI DSS/CIS/OWASP.

Условия:

• Официальное оформление в стабильной компании.
• График работы: 5/2. Формат работы: офис.
• Адрес офиса: г. Москва, ул. Сущевский Вал.
• ДМС после испытательного срока.
• Корпоративные мероприятия и общие события команды.
• Скидки на фитнес и партнерские предложения.
• Компенсация профильного внешнего обучения.