Инженер по информационной безопасности

Что мы предлагаем:

• Работу в крупной стабильной Компании - лидере рынка;
• Официальное оформление по ТК РФ в штат Компании на бессрочное основе;
• График работы 5/2 с гибким началом/окончанием рабочего дня;
• Формат работы обсуждается на этапе собеседования. Возможен удалённый формат для сотрудников из других городов;
• Конкурентоспособную заработную плату;
• ДМС, страхование от несчастных случаев;
• Подарки на Новый Год для сотрудников и их детей;
• Возможности профессионального развития и карьерного роста.

Вам предстоит:

• Эксплуатировать и развивать средства защиты информации: настраивать и обновлять их, контролировать работоспособность, пересматривать правила и политики.
• Сопровождать бизнес- и ИТ-проекты по вопросам информационной безопасности: анализировать архитектуру, формировать требования и проверять их выполнение.
• Обеспечивать безопасность контейнерной инфраструктуры: контролировать образы и конфигурации.
• Внедрять и развивать хранилище секретов, помогать отказаться от хранения учётных данных в коде и конфигурационных файлах.
• Выполнять харденинг Linux-серверов и PostgreSQL, контролировать соответствие безопасным конфигурациям.
• Участвовать в разборе инцидентов совместно с SOC и ИТ-командой.
• Самостоятельно выявлять слабые места и предлагать способы усилить защиту.

Мы ожидаем:

• Опыт работы в ИБ или смежной инженерной роли (администрирование, DevOps) от 3 лет.
• Уверенное владение Linux: администрирование, права доступа, журналирование, харденинг.
• Практика с контейнерами: Docker, Kubernetes; понимание рисков и механизмов защиты (RBAC, network policies, сканирование образов).
• Опыт с хранилищами секретов (HashiCorp Vault, аналоги).
• PostgreSQL: роли и привилегии, аудит, шифрование соединений, безопасная конфигурация.
• Знание сетевых технологий: TCP/IP, маршрутизация, VLAN, VPN, TLS/PKI, сегментация сети.
• Понимание ландшафта СЗИ и их назначения: NGFW, IDS/IPS, WAF, EDR/антивирус, SIEM, PAM, IdM, DLP, сканеры уязвимостей.