Специалист по информационной безопасности / Information Security

Aston — аккредитованная аутсорсинговая IT-компания, работающая с 2007 года. Наш штат насчитывает 2500+ специалистов. Мы разрабатываем программное обеспечение и IT-решения в сферах Finance, Healthcare, eCommerce, IoT, Media, Big Data, ML и многом другом.

Предлагаем присоединиться в роли Специалиста по информационной безопасности и работать над проектом заказчика.

Заказчик - это российское подразделение международной финансовой группы OTP, активно развивающее розничные продукты и мобильные сервисы. Был одним из первых в стране, кто масштабно внедрил потребительское кредитование.

Почему это будет интересно?

• возможность прокачать экспертизу в быстроразвивающейся области;
• возможность быть частью изменений, улучшений, запусков новых направлений.

Чем предстоит заниматься?

• разрабатывать решение для управления секретами: требования, сравнение, пилот, обоснование, архитектура;
• администрировать и развивать систему секретов: политики, методы аутентификации, ротация, аудит;
• внедрять и сопровождать PAN: JIT-доступ, запись сессий, доступ администраторов и подрядчиков, технические УЗ, break-glass;
• интегрировать PAM и секреты с IdM;
• выбирать и внедрять passwordless (FIDO2/WebAuthn, passkeys, аппаратные ключи), политики MFA;
• разрабатывать регламенты, расследовать инциденты доступа, анализировать логи в SIEM.

Чего мы ждем от специалиста?

• опыт работы в роли Специалиста по информационной безопасности от 3-х лет;
• опыт в крупных компаниях (банки, финтех, ритейл);
• опыт работы с решениями для секретов (политики, методы аутентификации, ротация);
• опыт внедрения или эксплуатации PAM;
• опыт выбора или пилотирования ИБ-решений;
• понимание OIDC, OAuth 2.0, SAML, Kerberos, LDAP/AD, SSO, MFA, RBAC/ABAC;
• знание FIDO2/WebAuthn, passkeys, TOTP;
• опыт рабты с Linux, Bash или Python, Ansible на уровне интеграции.

Будет плюсом:

• опыт с IdM/IGA, IdP/SSO, менеджерами паролей;
• опыт работы с Kubernetes, PKI, SIEM;
• знание стандартов ИБ, наличие сертификатов, опыт работы с фреймворками ИБ (ISO 27001, CIS, NIST, OWASP Top 10; CISSP, CISM, Security+).

Что мы предлагаем?

• Хорошая зарплата: уровень обсуждается индивидуально, есть доплаты за менторство и профактивности.

• Развитие: долгосрочные проекты от российских заказчиков, возможность менять направления, прозрачная система Performance Review.

• Комфорт и свобода: релокейт между офисами, выбор формата работы (удалённо, офис, гибрид), адаптация для новых сотрудников.

• Обучение: доступ к корпоративному порталу, митапам, конференциям (и как гость, и как спикер).

• Социальный пакет: ДМС со стоматологией, частичная компенсация спорта, бесплатный английский, оплачиваемый отпуск и больничные.

• Корпоративная жизнь: тимбилдинги, детские праздники, внутренние мероприятия.

Наши офисы:

• Москва (ул. Вильгельма Пика, 11, БЦ «Ботаника», 13 эт., оф. 1310),

• Санкт-Петербург (Владимирский проспект, д. 23, 8 этаж),

• Казань (Н. Ершова, 76/1),

• Самара (IT парк Монте Роза).