Несколько лет назад YCLIENTS был амбициозным стартапом. Теперь мы – лидер рынка онлайн-записи и автоматизации бизнеса, трендсеттер в своем сегменте. Уже шесть лет количество наших клиентов растет в геометрической прогрессии. Мы – команда, которая меняет то, как предприниматели управляют бизнесом. Присоединяйся к лидеру рынка онлайн-записи – и помоги нам стать не просто платформой, а интеллектуальной операционной системой для бизнеса. Сейчас мы ищем специалиста, который будет отвечать за безопасность на всех этапах разработки.
сегодня
Инженер по информационной безопасности инфраструктуры
ориентир по рынку
вакансия
зп не указана
в среднем
216 112 ₽
мэтч
Загрузи резюме, чтобы видеть мэтчи с вакансиейЗагрузи резюме, чтобы видеть мэтч с вакой
подготовься к отклику
ai-инструментыЧтобы адаптировать резюме под вакансию или составить сопроводительное письмо, загрузи резюме
описание
задачи
- Выстраивать и поддерживать процесс инвентаризации инфраструктурных и endpoint-активов.
- Реализовывать и развивать контроль сетевой безопасности: access control, сегментация, мониторинг.
- Обеспечивать безопасность инфраструктуры и платформенных сервисов с учётом требований ИБ и best practices.
- Проводить security-ревью внутренних сервисов и участвовать в проектировании защищённых облачных решений.
- Защищать контейнеризированные среды (Docker, Kubernetes) и внедрять механизмы безопасности в CI/CD.
- Оптимизировать процессы Vulnerability Management и работу с находками.
- Разрабатывать инструменты для мониторинга и предотвращения угроз, сопровождать инциденты.
требования
- Практический опыт обеспечения безопасности облачной и on-prem инфраструктуры.
- Глубокое знание *nix-систем на уровне администрирования.
- Понимание стека TCP/IP, принципов работы распределённых систем.
- Опыт работы с контейнеризацией и понимание её угроз (Docker, Kubernetes).
- Понимание Firewall/WAF, IDS/IPS, SIEM и принципов сетевого мониторинга.
- Опыт внедрения практик SSDLC и знание Vulnerability Management.
- Базовое владение Python или Go для автоматизации.
- Будет плюсом: Опыт защиты CI/CD и Kubernetes; Понимание принципов ServiceMesh и service discovery; Опыт работы с AntiDDoS и антибот-системами; Работа с SSO (SAML2, OAuth2, OIDC); Сертификаты: OSCP, CEH или аналоги
условия
- Прозрачная и конкурентная ЗП, трудоустройство по ТК РФ;
- Гибридный график работы.
- Техника для работы;
- ДМС после испытательного срока;
- Поддержка в трудных ситуациях – мы не просто компания, мы – сообщество;
- Корпоративные скидки BestBenefits – спорт, путешествия, рестораны, курсы, даже косметика;
- Команда, где все на “ты” – нет дресс-кода, нет иерархии, есть доверие.
навыки
Если просят выйти из iCloud, прислать код из SMS, запустить или установить что-то, перевести деньги — не соглашайся: это мошенничество.
