Руководитель отдела network в банковской инфраструктуре

Объединённая компания Wildberries и Russ — это международная технологическая компания, образованная в результате слияния двух лидеров рынка — IT-компании Wildberries и оператора наружной рекламы Russ. Wildberries Банк - новый, динамичный и технологичный банк, созданный на базе экосистемы Wildberries. Мы делаем финансы простыми, безопасными и по-настоящему удобными для каждого. Мы отказались от устаревших legacy-систем и ведём разработку современной, масштабируемой платформы с нуля. Наши решения проектируются с учётом высоких нагрузок.

• Руководить экспертной группой: распределять задачи, контролировать качество, развивать специалистов
• Управлять политиками межсетевого экранирования: разработка, актуализация, аудит, удаление устаревших правил
• Организовать регулярное сканирование уязвимостей: определить scope, частоту, SLA на устранение по уровню критичности
• Проектировать сетевую безопасность для новых систем: микросегментация, FW-правила, IDS-профили, защита API
• Координировать с CISO/SOC: реализовывать требования ИБ на инфраструктурном уровне, участвовать в расследовании инцидентов
• Настраивать и развивать интеграцию с SIEM: правила корреляции, алерты, дашборды
• Проводить incident response drill: планирование сценариев, выполнение, анализ результатов, корректирующие меры
• Разрабатывать и поддерживать стандарты hardening для сетевого оборудования и ОС

• Глубокое понимание сетевой безопасности: межсетевое экранирование (stateful/stateless), IDS/IPS, VPN (IPsec, SSL), WAF, DDoS-защита
• Практический опыт администрирования enterprise-FW (UserGate, Fortinet, Palo Alto, Check Point или аналоги)
• Понимание методологии управления уязвимостями: сканирование (Qualys, Nessus, OpenVAS или аналоги), CVSS, приоритизация, remediation
• Опыт работы с SIEM: интеграция источников, правила корреляции, расследование инцидентов
• Понимание требований регуляторов к безопасности банковской инфраструктуры
• Понимание сетевых протоколов и архитектуры на уровне, достаточном для проектирования security controls
• Владение скриптовыми языками (Python/Bash) для автоматизации задач безопасности

• Обучение и развитие: языковые клубы, собственный корпоративный университет, программы развития управленческих навыков и многое другое
• Благополучие сотрудников: корпоративный пакет ДМС
• Множество сообществ: клуб спикеров, шахмат и т.д.
• Забота о семьях: создаем условия, в которых легко сочетать карьеру и заботу о близких – от гибкого подхода до масштабных проектов для детей сотрудников
• Комфортная рабочая среда: современные офисы рядом с метро, корпоративная техника и портал для сотрудников