Инженер по информационной безопасности (Cybersecurity)

TL;DR

Инженер по информационной безопасности (Cybersecurity): Реагирование на инциденты и модернизация процессов защиты для крупной e-commerce платформы с акцентом на расследование инцидентов и автоматизацию безопасности. Фокус на выявлении угроз, анализе архитектурных уязвимостей и участии в pentest-инфраструктуры.

Локация: Удаленно из РФ

Зарплата: от 365 000 руб.

Компания

Ozon — одна из крупнейших российских e-commerce компаний, обрабатывающая миллионы заказов ежедневно.

Что делать

• Координировать расследование инцидентов информационной безопасности.
• Проводить анализ и разбор инцидентов ИБ.
• Выявлять узкие места в архитектуре и средствах защиты, включая участие в pentest инфраструктуры и threat-hunting.
• Взаимодействовать с другими подразделениями для внедрения механизмов безопасности и контроля их использования.

Требования

• Опыт работы в должности от 2 лет.
• Опыт участия в расследованиях инцидентов ИБ.
• Знание методологий реагирования на инциденты NIST и CIS.
• Навыки обнаружения компрометации систем.
• Умение автоматизировать работу с помощью Python, Go и Bash.

Культура и преимущества

• Сильная инженерная культура и работа над амбициозными проектами.
• Открытая корпоративная культура, ориентированная на решение проблем, а не поиск виноватых.
• Свобода в принятии решений и поддержка инициатив.
• Обмен экспертизой внутри профессиональной команды.