Ozon Банк — это современные финансовые технологии для людей и бизнеса. Мы строим банк как современный IT-продукт. Все самые сложные и важные системы банка реализуем сами: процессинг, учётное ядро, финансовый мониторинг, переводы через СБП. Гордимся атмосферой в команде: открытый диалог, поддержка коллег, признание достижений и возможность влиять на результат. Ищем младшего инженера, который вместе с наставником будет разбираться в безопасности IT-инфраструктуры банка и со временем брать на себя всё больше задач: от проверки конфигураций до подготовки требований ИБ.
Инженер по информационной безопасности
подготовься к отклику
ai-инструментыЧтобы адаптировать резюме под вакансию или составить сопроводительное письмо, загрузи резюме
описание
задачи
- Проверять конфигурации серверов, сетевого оборудования и контейнерных сред на соответствие политикам харденинга и помогать командам устранять отклонения.
- Готовить требования ИБ к конфигурации для типовых изменений в инфраструктуре: сначала вместе с наставником, затем самостоятельно.
- Участвовать в согласовании изменений инфраструктуры: разбирать заявки, уточнять детали у команд, фиксировать договорённости.
- Вести учёт исключений из политик ИБ: собирать обоснования, следить за сроками и напоминать владельцам о закрытии.
- Участвовать в контроле внешнего периметра и разбирать результаты сканирования уязвимостей, автоматизируя рутинные проверки скриптами.
требования
- Высшее техническое образование.
- Опыт от года в ИБ или смежной IT-роли: системный администратор, DevOps, сетевой инженер. Стажировка тоже засчитывается.
- Понимание основ сетей: TCP/IP, DNS, HTTP и TLS, маршрутизация, NAT, VLAN.
- Уверенная работа с Linux: права доступа, процессы, логи, сетевые утилиты.
- Базовое понимание контейнеров (Docker, Kubernetes) и того, как их защищают.
- Знание базовых принципов ИБ: наименьшие привилегии, эшелонированная защита, аутентификация и авторизация, PKI.
- Умение написать простой скрипт на Python или Bash.
- Внимательность к деталям, готовность задавать вопросы и доводить задачи до конца.
- Будет плюсом: Опыт работы в финансовом секторе или знакомство с ГОСТ Р 57580; Знакомство с CIS Benchmarks, сканерами уязвимостей или SIEM; Участие в CTF, решённые лабы на HackTheBox или TryHackMe, сертификат CCNA
условия
- Условий в вакансии нет
навыки
Популярная российская платформа для онлайн-шопинга. Продает товары от электроники до одежды, предлагает доставку, скидки и бонусные программы. Поддерживает продавцов через маркетплейс и логистические решения. Удобно для покупок и бизнеса.
Подробнее о компании →Если просят выйти из iCloud, прислать код из SMS, запустить или установить что-то, перевести деньги — не соглашайся: это мошенничество.