описание
Описания нет
задачи
- Эксплуатировать и развивать средства защиты информации: настраивать и обновлять их, контролировать работоспособность, пересматривать правила и политики.
- Сопровождать бизнес- и ИТ-проекты по вопросам информационной безопасности: анализировать архитектуру, формировать требования и проверять их выполнение.
- Обеспечивать безопасность контейнерной инфраструктуры: контролировать образы и конфигурации.
- Внедрять и развивать хранилище секретов, помогать отказаться от хранения учётных данных в коде и конфигурационных файлах.
- Выполнять харденинг Linux-серверов и PostgreSQL, контролировать соответствие безопасным конфигурациям.
- Участвовать в разборе инцидентов совместно с SOC и ИТ-командой.
- Самостоятельно выявлять слабые места и предлагать способы усилить защиту.
требования
- Опыт работы в ИБ или смежной инженерной роли (администрирование, DevOps) от 3 лет.
- Уверенное владение Linux: администрирование, права доступа, журналирование, харденинг.
- Практика с контейнерами: Docker, Kubernetes; понимание рисков и механизмов защиты (RBAC, network policies, сканирование образов).
- Опыт с хранилищами секретов (HashiCorp Vault, аналоги).
- PostgreSQL: роли и привилегии, аудит, шифрование соединений, безопасная конфигурация.
- Знание сетевых технологий: TCP/IP, маршрутизация, VLAN, VPN, TLS/PKI, сегментация сети.
- Понимание ландшафта СЗИ и их назначения: NGFW, IDS/IPS, WAF, EDR/антивирус, SIEM, PAM, IdM, DLP, сканеры уязвимостей.
условия
- Работу в крупной стабильной Компании - лидере рынка;
- Официальное оформление по ТК РФ в штат Компании на бессрочное основе;
- График работы 5/2 с гибким началом/окончанием рабочего дня;
- Формат работы обсуждается на этапе собеседования. Возможен удалённый формат для сотрудников из других городов;
- Конкурентоспособную заработную плату;
- ДМС, страхование от несчастных случаев;
- Подарки на Новый Год для сотрудников и их детей;
- Возможности профессионального развития и карьерного роста.
