инженер по информационной безопасности

Команда кибербезопасности занимается обеспечением защиты инфраструктуры, сетевой безопасности, безопасности Kubernetes и внедрением проверок в процессы разработки.

• Проводить аудит и хардненинг межсетевых экранов, анализировать избыточные правила;
• Участвовать в сегментации сети, защите периметра и контроле NAT;
• Настраивать и контролировать RBAC, Network Policies и стандарты безопасности подов в Kubernetes;
• Внедрять admission controllers и сканирование образов;
• Управлять секретами в Vault или аналогичных системах;
• Встраивать security-гейты в GitLab CI;
• Интегрировать сканеры уязвимостей с системами трекинга;
• Приоритизировать и контролировать процесс устранения уязвимостей;
• Работать с PKI и управлением сертификатами;
• Подготавливать документацию по информационной безопасности;
• Расследовать инциденты и участвовать в разборе технических находок.

• Опыт работы в информационной безопасности или системном/сетевом администрировании от 2–3 лет;
• Практический опыт работы с межсетевыми экранами;
• Понимание безопасности Kubernetes, включая RBAC, Network Policies, admission controllers и сканирование образов;
• Опыт встраивания проверок безопасности в GitLab CI;
• Базовое понимание PKI и сертификатов;
• Готовность самостоятельно разбираться в разнородных задачах;
• Будет плюсом опыт участия в аудитах соответствия, опыт работы с DefectDojo и Jira, знание Python или Bash для автоматизации, опыт написания технической документации, навыки работы с генеративными AI-моделями, опыт создания AI-агентов, опыт использования GigaChat, Kandinsky и аналогов.

• Стабильная заработная плата;
• Расширенный ДМС, льготное страхование для семьи и корпоративная пенсионная программа;
• Гибкий дисконт по ипотечному кредиту, равный 1/3 ключевой ставки ЦБ;
• Подписка Прайм с возможностью использования тремя близкими;
• Вознаграждение за рекомендацию друзей в команду.