Вакансия из Telegram канала - Мэтч & Сопровод
Покажет вашу совместимость и напишет письмо
Описание вакансии
Инженер по информационной безопасности
Компания
Условия
Требования
Специалист по информационной безопасности Middle Информационная безопасность PHP Kubernetes Docker Python Bash Москва Несколько лет назад YCLIENTS был амбициозным стартапом.
Теперь мы – лидер рынка онлайн-записи и автоматизации бизнеса, трендсеттер в своем сегменте. Уже шесть лет количество наших клиентов растет в геометрической прогрессии. Мы – команда, которая меняет то, как предприниматели управляют бизнесом.
Присоединяйся к лидеру рынка онлайн-записи – и помоги нам стать не просто платформой, а интеллектуальной операционной системой для бизнеса. Сейчас мы ищем специалиста, который будет отвечать за безопасность на всех этапах разработки. Задачи:
- Выстраивать и поддерживать процесс инвентаризации инфраструктурных и endpoint-активов.
- Реализовывать и развивать контроль сетевой безопасности: access control, сегментация, мониторинг.
- Обеспечивать безопасность инфраструктуры и платформенных сервисов с учётом требований ИБ и best practices.
- Проводить security-ревью внутренних сервисов и участвовать в проектировании защищённых облачных решений.
- Защищать контейнеризированные среды (Docker, Kubernetes) и внедрять механизмы безопасности в CI/CD.
- Оптимизировать процессы Vulnerability Management и работу с находками.
- Разрабатывать инструменты для мониторинга и предотвращения угроз, сопровождать инциденты. Требования:
- Практический опыт обеспечения безопасности облачной и on-prem инфраструктуры.
- Глубокое знание *nix-систем на уровне администрирования.
- Понимание стека TCP/IP, принципов работы распределённых систем.
- Опыт работы с контейнеризацией и понимание её угроз (Docker, Kubernetes).
- Понимание Firewall/WAF, IDS/IPS, SIEM и принципов сетевого мониторинга.
- Опыт внедрения практик SSDLC и знание Vulnerability Management.
- Базовое владение Python или Go для автоматизации. Будет плюсом:
- Опыт защиты CI/CD и Kubernetes.
- Понимание принципов ServiceMesh и service discovery.
- Опыт работы с AntiDDoS и антибот-системами.
- Работа с SSO (SAML2, OAuth2, OIDC).
- Сертификаты: OSCP, CEH или аналоги. Что мы предлагаем:
- Прозрачная и конкурентная ЗП, трудоустройство по ТК РФ;
- Гибридный график работы.
- Техника для работы;
- ДМС после испытательного срока;
- Поддержка в трудных ситуациях – мы не просто компания, мы – сообщество;
- Корпоративные скидки BestBenefits – спорт, путешествия, рестораны, курсы, даже косметика;
- Команда, где все на “ты” – нет дресс-кода, нет иерархии, есть доверие.
Будьте осторожны: если работодатель просит войти в их систему, используя iCloud/Google, прислать код/пароль, запустить код/ПО, не делайте этого - это мошенники. Обязательно жмите "Пожаловаться" или пишите в поддержку. Подробнее в гайде →
Текст вакансии взят без изменений