сегодня

специалист по информационной безопасности

ориентир по рынку
вакансия зп не указана
в среднем 437 639 ₽
Загрузи резюме, чтобы видеть мэтчи с вакансией

подготовьтесь к отклику

ai-инструменты

Чтобы адаптировать резюме под вакансию или составить сопроводительное письмо, загрузите резюме

описание

Объединённая компания Wildberries и Russ — международная технологическая компания, образованная в результате слияния Wildberries и оператора наружной рекламы Russ. Wildberries Банк создан на базе экосистемы Wildberries и разрабатывает современную масштабируемую финансовую платформу с нуля, рассчитанную на высокие нагрузки.

задачи

  • Руководить экспертной группой: распределять задачи, контролировать качество, развивать специалистов;
  • Управлять политиками межсетевого экранирования: разрабатывать, актуализировать, проводить аудит и удалять устаревшие правила;
  • Организовать регулярное сканирование уязвимостей: определять область проверки, частоту и срок устранения по уровню критичности;
  • Проектировать сетевую безопасность для новых систем: микросегментацию, правила межсетевого экранирования, профили IDS и защиту API;
  • Координировать работу с CISO и SOC: реализовывать требования информационной безопасности на уровне инфраструктуры и участвовать в расследовании инцидентов;
  • Настраивать и развивать интеграцию с SIEM: правила корреляции, оповещения и дашборды;
  • Проводить учения по реагированию на инциденты: планировать сценарии, выполнять их, анализировать результаты и принимать корректирующие меры;
  • Разрабатывать и поддерживать стандарты усиления защиты сетевого оборудования и операционных систем.

требования

  • Глубоко понимать сетевую безопасность: межсетевое экранирование, IDS/IPS, VPN, WAF и защиту от DDoS;
  • Иметь практический опыт администрирования корпоративных межсетевых экранов UserGate, Fortinet, Palo Alto, Check Point или аналогов;
  • Понимать методологию управления уязвимостями: сканирование, CVSS, приоритизация и устранение;
  • Иметь опыт работы с SIEM: интеграция источников, правила корреляции и расследование инцидентов;
  • Понимать требования регуляторов к безопасности банковской инфраструктуры;
  • Понимать сетевые протоколы и архитектуру на уровне, достаточном для проектирования средств защиты;
  • Владеть скриптовыми языками Python или Bash для автоматизации задач безопасности.

условия

  • Языковые клубы, корпоративный университет и программы развития управленческих навыков;
  • Корпоративный пакет ДМС со стоматологией;
  • Корпоративный спорт и консультации психолога;
  • Клубы для спикеров, футбола, йоги и шахмат;
  • Программы поддержки семей сотрудников;
  • Скидки и партнёрские программы на обучение, страхование и покупки;
  • Бесплатное питание в офисе;
  • Современные офисы рядом с метро;
  • Корпоративная техника.

Если просят выйти из iCloud, прислать код из SMS, запустить или установить что-то, перевести деньги — не соглашайтесь: это мошенничество.

Про зарплаты

Анонимные данные по зарплатам и грейдам.
Можно сверить вилку с рынком.

Посмотреть зарплаты

Если просят выйти из iCloud, прислать код из SMS, запустить или установить что-то, перевести деньги — не соглашайтесь: это мошенничество.