Эксперт по информационной безопасности

TL;DR

Эксперт по информационной безопасности (Keycloak): Проработка угроз и проектирование технических мер защиты для ИТ-инфраструктуры и веб-сервисов с акцентом на моделирование угроз, интеграцию и внедрение систем ИБ. Фокус на согласовании требований с разработкой, выборе и пилотировании решений ИБ, а также разработке frontend-корпоративной аутентификации на базе Keycloak.

Компания

ППР — финтех-компания с ИТ-аккредитацией, создающая продукты для управления автопарком, отчетности и контроля расходов.

Что делать

• Моделировать угрозы и прорабатывать технические меры защиты информации и ИТ-инфраструктуры.
• Согласовывать инициативы с бизнес-подразделениями и командами разработки с точки зрения ИБ и требований к реализации.
• Участвовать в выборе, пилотировании и проектировании систем обеспечения информационной безопасности.
• Разрабатывать frontend-корпоративную систему аутентификации на базе Keycloak по готовым версткам.

Требования

• Опыт работы в направлении ИБ от 6 лет.
• Уверенные знания современных веб-сервисов и архитектур: REST, SPA, MQ, микросервисная архитектура, CI/CD.
• Знание методов защиты информации: Hardening, AV/EDR, FW, MFA, WAF, SIEM, OAuth2.0/OIDC/SAML.
• Знание фреймворков моделирования угроз: STRIDE, DREAD, MITRE и т.п.
• Опыт проектирования комплексных систем обеспечения ИБ в роли архитектора/инженера (желателен интеграторский опыт).
• Гибридный формат работы в Москве (м. Сокол) / Санкт-Петербурге / Московской области.

Хорошо, если есть

• Опыт руководящей работы от 1 года.
• Опыт разработки веб-приложений от 1 года и готовность к прикладному администрированию Keycloak.
• Практический опыт разработки бэкенд-сервисов на Python (FastAPI) и интеграции с Keycloak.
• Сертификат CISSP (действующий или просроченный).

Культура и преимущества

• Оформление в аккредитованную ИТ-компанию.
• Гибридный формат работы, техника для дома (ноутбук и гарнитура).
• Воркшопы, внутренние тренинги, доступ к обучающей платформе и оплата внешнего обучения.
• ДМС с широким набором клиник, стоматологией, юристом и психологом через 3 месяца; больничный до 14 дней в год без потерь в зарплате.
• 3 дополнительных оплачиваемых дня в год вне отпуска и гибкий кафетерий льгот.
• Участие в конференциях, профессиональные комьюнити, корпоративные ивенты и волонтерские проекты.

Процесс найма

• Знакомство по результатам отклика и обсуждение соответствия опыту и задачам роли.