Объединённая компания Wildberries и Russ — международная технологическая компания, образованная в результате слияния Wildberries и оператора наружной рекламы Russ. Wildberries Банк создан на базе экосистемы Wildberries и разрабатывает современную масштабируемую финансовую платформу с нуля, рассчитанную на высокие нагрузки.
специалист по информационной безопасности
подготовься к отклику
ai-инструментыЧтобы адаптировать резюме под вакансию или составить сопроводительное письмо, загрузи резюме
описание
задачи
- Руководить экспертной группой: распределять задачи, контролировать качество, развивать специалистов;
- Управлять политиками межсетевого экранирования: разрабатывать, актуализировать, проводить аудит и удалять устаревшие правила;
- Организовать регулярное сканирование уязвимостей: определять область проверки, частоту и срок устранения по уровню критичности;
- Проектировать сетевую безопасность для новых систем: микросегментацию, правила межсетевого экранирования, профили IDS и защиту API;
- Координировать работу с CISO и SOC: реализовывать требования информационной безопасности на уровне инфраструктуры и участвовать в расследовании инцидентов;
- Настраивать и развивать интеграцию с SIEM: правила корреляции, оповещения и дашборды;
- Проводить учения по реагированию на инциденты: планировать сценарии, выполнять их, анализировать результаты и принимать корректирующие меры;
- Разрабатывать и поддерживать стандарты усиления защиты сетевого оборудования и операционных систем.
требования
- Глубоко понимать сетевую безопасность: межсетевое экранирование, IDS/IPS, VPN, WAF и защиту от DDoS;
- Иметь практический опыт администрирования корпоративных межсетевых экранов UserGate, Fortinet, Palo Alto, Check Point или аналогов;
- Понимать методологию управления уязвимостями: сканирование, CVSS, приоритизация и устранение;
- Иметь опыт работы с SIEM: интеграция источников, правила корреляции и расследование инцидентов;
- Понимать требования регуляторов к безопасности банковской инфраструктуры;
- Понимать сетевые протоколы и архитектуру на уровне, достаточном для проектирования средств защиты;
- Владеть скриптовыми языками Python или Bash для автоматизации задач безопасности.
условия
- Языковые клубы, корпоративный университет и программы развития управленческих навыков;
- Корпоративный пакет ДМС со стоматологией;
- Корпоративный спорт и консультации психолога;
- Клубы для спикеров, футбола, йоги и шахмат;
- Программы поддержки семей сотрудников;
- Скидки и партнёрские программы на обучение, страхование и покупки;
- Бесплатное питание в офисе;
- Современные офисы рядом с метро;
- Корпоративная техника.
навыки
Крупный российский онлайн-ритейлер, предлагающий широкий выбор товаров: одежду, обувь и аксессуары, электронику, косметику, товары для дома и детей, продукты. Через сайт и мобильное приложение можно оформить доставку курьером или самовывоз из пунктов выдачи.
Подробнее о компании →Если просят выйти из iCloud, прислать код из SMS, запустить или установить что-то, перевести деньги — не соглашайся: это мошенничество.