сегодня

Специалист по информационной безопасности в облаке

ориентир по рынку
вакансия зп не указана
в среднем 337 338 ₽
Загрузи резюме, чтобы видеть мэтчи с вакансиейЗагрузи резюме, чтобы видеть мэтч с вакой

подготовься к отклику

ai-инструменты

Чтобы адаптировать резюме под вакансию или составить сопроводительное письмо, загрузи резюме

описание

Привет! Мы — UDS Media — аккредитованная IT-компания, которая с 2012 года разрабатывает высоконагруженные сервисы для мобильных операторов, а также крупных предприятий и государственных заказчиков. Работаем с Мегафоном, Билайном, МТС, Теле2, Ucell, а также Департаментом информационных технологий Москвы. Сейчас мы ищем технического специалиста по информационной безопасности на почасовую занятость.

задачи

  • Проводить технический аудит текущей инфраструктуры и выявлять реальные риски
  • Проверять безопасность сетевых контуров, внешнего периметра, доступов, Kubernetes, секретов и сервисных учётных записей
  • Совместно с CTO и DevOps проектировать защиту новой инфраструктуры в VK Cloud
  • Формировать требования к сетевой сегментации, IAM, Kubernetes, средствам защиты и журналированию
  • Ставить инфраструктурной команде конкретные задачи по устранению рисков и определять критерии их приёмки
  • Повторно проверять устранение критичных замечаний и фиксировать остаточные риски

требования

  • Сильный практический опыт в инженерной информационной безопасности инфраструктуры
  • Опыт аудита и проектирования защищённых сетевых контуров
  • Хорошее понимание cloud security, IAM, RBAC и MFA
  • Опыт работы с firewall/NGFW, VPN, WAF и защитой внешнего периметра
  • Понимание Kubernetes и container security
  • Опыт работы с секретами, ключами, сертификатами и привилегированными доступами
  • Знание Linux security / hardening и vulnerability management
  • Опыт работы с SIEM и централизованным журналированием
  • Понимание IDS/IPS/NDR, DDoS, EDR/XDR и PAM
  • Умение самостоятельно технически подтвердить обнаруженный риск и предложить способ его устранения
  • Будет плюсом: Практический опыт работы с VK Cloud и Selectel; Опыт миграции инфраструктуры между облачными провайдерами; Опыт работы с PAM и EDR/XDR; Сопровождение пентестов; Построение сценариев обнаружения событий в SIEM; Опыт моделирования угроз

условия

  • Почасовая занятость, удаленный формат работы
  • Оформление по договору самозанятости/ИП
  • Возможность совмещать с другим местом работы
  • Подключение под конкретные задачи и проверки
  • Прямое взаимодействие с CTO и DevOps-командой

Если просят выйти из iCloud, прислать код из SMS, запустить или установить что-то, перевести деньги — не соглашайся: это мошенничество.

Если просят выйти из iCloud, прислать код из SMS, запустить или установить что-то, перевести деньги — не соглашайся: это мошенничество.