Инженер информационной безопасности (middle/middle+)

Локация: удалённая работа; редкие командировки в Москву. Официальное оформление по ТК РФ. График 5/2, 09:00–18:00 по московскому времени, возможна корректировка времени.

Зарплата: 140 000–190 000 ₽ на руки в месяц.

Компания

PayKeeper — аккредитованная ИТ-компания, разрабатывающая решения для интернет- и торгового эквайринга, онлайн-фискализации, кассового и складского учёта, а также собственное кассовое и платёжное оборудование.

Что делать

• Настраивать и сопровождать межсетевые экраны, IDS/IPS, WAF и средства защиты от DDoS.
• Анализировать сетевой трафик и события безопасности, выявлять атаки и снижать количество ложных срабатываний.
• Развивать SIEM/Log Management: подключать источники, создавать правила обнаружения и корреляции.
• Расследовать, локализовать и устранять последствия инцидентов, включая атаки на веб-приложения, API и сетевую инфраструктуру.
• Совместно с администраторами и разработчиками устранять уязвимости, развивать сегментацию сети и безопасные настройки.
• Готовить технические материалы и участвовать в аудитах PCI DSS и проверках по требованиям ГОСТ.

Требования

• От 3 лет опыта в информационной безопасности, сетевой защите или реагировании на инциденты.
• Знание TCP/IP, DNS, HTTP/HTTPS, TLS, маршрутизации, NAT и VPN.
• Практический опыт с межсетевыми экранами, WAF и/или IDS/IPS, а также SIEM или централизованным сбором логов.
• Навыки анализа трафика с помощью Wireshark, tcpdump или аналогичных инструментов.
• Опыт администрирования Linux и безопасной настройки операционных систем и сетевых сервисов.
• Умение самостоятельно расследовать инциденты, оценивать их влияние и предлагать конкретные меры.

Хорошо, если есть

• Опыт противодействия DDoS-атакам на сетевом и прикладном уровнях.
• Опыт защиты платёжных сервисов или высоконагруженных систем.
• Навыки автоматизации на Python или Bash.
• Знание OWASP Top 10, MITRE ATT&CK и CVSS.
• Опыт участия в аудитах PCI DSS и подготовки технической документации.

Культура и преимущества

• Удалённая работа в аккредитованной ИТ-компании.
• Работа с действующей платёжной инфраструктурой и практическими задачами по защите от атак.
• Возможность предлагать и внедрять технические решения, влияющие на защищённость платформы.
• Стабильная заработная плата, обсуждаемая с учётом опыта и компетенций.