DevSecOps/Tech lead

Мы - международный хостинг-провайдер, который входит в топ по количеству клиентов в России на рынке хостинга.

Мы постоянно обогащаем продукт новыми сервисами, которые из «размести сайт» превращают его в мультипродукт для малого бизнеса.
Мы про обновление технологического стека, современный дизайн и юзабилити, про клиентский опыт и про удобный клиентский путь.

Наша амбициозная цель — сделать лучший хостинг в России.

Сейчас нам очень нужен технический лидер подразделения инфраструктуры в отдел информационной безопасности.

Наш стек: Linux, Ansible, Salt, Zabbix, PowerDNS, nginx, Apache, MySQL, PostgreSQL, Python, LDAP, FreeIPA, nmap, The hive, OpenVAS, WAZUH, WAF, Terrafom, OWASP;

Со своей стороны гарантируем:

• Устройство по ТК РФ и полностью белую зарплату;

• График работы 5/2 с 9.00 до 18.00 или с 10.00 до 19.00 по Москве;

• Возможна как работа в офисе (в Санкт-Петербурге), так и на удалённой основе;

• Компенсация питания;

• Компенсация спортивного зала;

• ДМС;

• Обучение: своя библиотека, семинары, конференции, курсы, внутренний менторинг, etc;

• Снэки, фрукты, кофе и чай в неограниченных количествах, а также всякие вкусности по случаю;

• Драйвовую команду, у которой есть, чему поучиться.

От Вас ожидаем:

• Опыт администрирования операционных систем на базе Linux от 3-х лет, Windows в нашей инфраструктуре не используется;

• Опыт работы в информационной безопасности от 3-х лет;

• Практические навыки работы с решениями информационной безопасности (вендорских или Opensource) / анализ защищенности / сетевая безопасность / антивирусные средства защиты / защита приложений;

• Знание средств обнаружения и предотвращения вторжений;

• Опыт работы с СЗИ (IDS/IPS, WAF, DLP, SIEM, FW);

• Знания сетевых протоколов (IPv4, IPv6, TCP/UDP);

• Владение любого из скриптовых языков: Bash, Perl, Python, PHP, etc;

• Опыт работы с системами управления конфигурациями: Ansible или Salt;

Хорошие лидерские качества.

​​​​​​​​​​​​​​Рассматриваем кандидатов с опытом в коммерческих компаниях, не готовы рассматривать кандидатов с опытом с закрытым ПО!

Дополнительными профессиональными плюсами будут:

• Опыт работы в защите от DDoS;

• Опыт работы с инструментальным стеком разработки: Gitlab CI, Docker/Kubernetes.

Чем Вы будете заниматься:

• Обеспечением бесперебойного функционирования систем информационной безопасности в инфраструктуре;

• Составлением и реализацией RoadMap ключевых аспектов информационной безопасности инфраструктуры;

• Внедрением/поддержкой/модернизацией технических систем защиты информации (DLP, IDM, WAF, Антивирусное ПО и др.);

• Расследованием инцидентов;

• Коммуникацией в вопросах информационной безопасности со всеми отделами в компании;

• Организацией контроля, ограничения и разрешения доступа сотрудников к внутренним/внешним ресурсам;

• Руководством группой инженеров информационной безопасности инфраструктуры (3 человека).