Специалист по информационной безопасности/Security Engineer

В компанию Dostaевский требуется Специалист по информационной безопасности. Сейчас у нас активно разрабатывается проект по внедрению тестов безопасности в CI/CD пайплайны команд разработки. Нужно будет провести интеграцию пайплайна с SonarQube и контролировать степень безопасности цифровых продуктов, попадающих на production (практики DevSeсOps), а также уровень соответствия стандартам SDLC. Это проект, где есть возможность выстроить систему, где Вы будете выступать его лидером.

Чем предстоит заниматься:

• Создавать и внедрять комплексные системы безопасности, которые помогут защитить данные и инфраструктуру компании от внешних и внутренних угроз.
• Проводить анализ уязвимостей и рисков, связанных с информационной безопасностью, и разрабатывать планы по их устранению, а также работать напрямую с уязвимостями, атаками, точками незащищенности.
• Проводить статический и динамический анализ кода, тесты информационной безопасности (pentest, fault tolerance test, соответствие ISO / PCI DSS, тесты на соответствие требованиям регулятора).
• Мониторить и анализировать сетевой трафик для выявления возможных угроз безопасности.
• Принимать участие в установке и настройке систем защиты информации, таких как брандмауэры, системы обнаружения вторжений, SIEM, DLP и т.д.
• Взаимодействие с другими отделами компании для обеспечения эффективной работы систем безопасности (проводить аудиты по выполнению корпоративных стандартов разработки в сфере информационной безопасности).

Требования:

• Релевантный опыт работы в направлении информационной безопасности от 1,5 лет.
• Вы знаете о типовых уязвимостях, видах и способах атак.
• У вас уверенные знания сетевых технологий, протоколов межсетевого взаимодействия, операционных систем (Linux, Windows), принципов безопасности и средств для их реализации.

О нас:

Наш стек состоит из: .Net, Python, Node.js, PHP, Go, Java, kotlin, Swift, React, Vue.

Мы - fullstack компания, полностью разрабатывающая все программные продукты, как для внутренних, так и для внешних пользователей.в Среди наших продуктов есть клиентский сайт, клиентские нативные приложения (android и ios), приложения для курьеров (android и ios), веб-приложения для поваров кухни и логистов, и многое другое.

Стек по инфраструктуре:

Kubernetes, Docker, Kafka, PostgreSQL, MS SQL, MySQL, MongoDB, ClickHouse, Redis (в т.ч. Sentinel), Memcached, Graylog, ELK, Zabbix, Sentry, Nexus, Azure DevOps, MS Exchange, SDLC (на базе SonarQube).

Условия:

• Гибридный формат работы 5/2 (с 9-18 или с 10-19). Есть возможность 2-3 дня работать из дома;
• Профессиональный и карьерный рост. Развитие сотрудников - наш приоритет;
• Интересные задачи и проекты;
• Скидка на корпоративный английский в крупной онлайн школе SkyEng.
• Скидка 30% на продукцию компании на самовывоз с ближайшего производства возле дома.