Инженер по информационной безопасности инфраструктуры

Локация: гибридный график работы в Москве, Россия.

Компания

YCLIENTS — продуктовая SaaS-компания и лидер рынка онлайн-записи и автоматизации бизнеса, развивающая интеллектуальную операционную систему для бизнеса.

Что делать

• Выстраивать и поддерживать инвентаризацию инфраструктурных и endpoint-активов.
• Реализовывать и развивать контроль сетевой безопасности, включая контроль доступа, сегментацию и мониторинг.
• Обеспечивать безопасность облачной, on-prem инфраструктуры и платформенных сервисов с учётом требований ИБ и best practices.
• Проводить security-ревью внутренних сервисов и участвовать в проектировании защищённых облачных решений.
• Защищать контейнеризированные среды Docker и Kubernetes, внедрять механизмы безопасности в CI/CD.
• Развивать Vulnerability Management, разрабатывать инструменты мониторинга и предотвращения угроз и сопровождать инциденты.

Требования

• Практический опыт обеспечения безопасности облачной и on-prem инфраструктуры.
• Глубокое знание *nix-систем на уровне администрирования.
• Понимание стека TCP/IP и принципов работы распределённых систем.
• Опыт работы с контейнеризацией и понимание угроз Docker и Kubernetes.
• Понимание Firewall/WAF, IDS/IPS, SIEM и принципов сетевого мониторинга.
• Опыт внедрения практик SSDLC и знание Vulnerability Management.
• Базовое владение Python или Go для автоматизации.

Хорошо, если есть

• Опыт защиты CI/CD и Kubernetes.
• Понимание принципов ServiceMesh и service discovery.
• Опыт работы с AntiDDoS и антибот-системами.
• Опыт работы с SSO, включая SAML2, OAuth2 и OIDC.
• Сертификаты OSCP, CEH или аналоги.

Культура и преимущества

• Официальное трудоустройство по ТК РФ и прозрачная конкурентная заработная плата.
• Гибридный график работы и техника для работы.
• ДМС после испытательного срока.
• Корпоративные скидки BestBenefits на спорт, путешествия, рестораны, курсы и косметику.
• Дружелюбная среда без дресс-кода и иерархии, с акцентом на доверие и поддержку.