SecOps-инженер в ИТ компанию

Newity - российская софтверная продуктовая аккредитованная ИТ компания.

Наша специализация: разработка fintech-решений для управления цифровыми финансовыми активами на основе корпоративного блокчейна.

Контекст:

1. Есть международный проект в стадии выхода в прод в ОАЭ. В проекте есть DevOps и SecOps специалисты, которым нужна помощь с внедрением SOC.

2. Есть головная компания в Москве: архитекторы и администрация. Всего 20-25 человек.

Первоочередные задачи:

1. Запуск в эксплуатацию SOC на Splunk: проработка сценариев, поддержка инфраструктуры, расследование инцидентов и развитие функционала. 70%

2. Инфраструктурная поддержка процессов ИБ в головной компании в Москве. 20%

3. Участие в выработке архитектурных решений для ядра системы и его реализаций. 10%.

Основные требования:

- Опыт участия в проекте построения SOC и написания UseCases для SOC в облачной инфраструктуре.

- Опыт работы со Splunk не обязателен, подойдет опыт работы, например, с Max Patrol.

- Опыт обеспечения инфраструктурной безопасности для команд разработки.

Знания и опыт, которые пригодятся:

1. Знание криптографических механизмов (симметричная/ассиметричная криптография, режимы работы криптоалгоритмов, уязвимости).
2. Понимание работы сетевых протоколов, их уязвимостей, протоколов обеспечения безопасности (TLS, IPSec,ssh)
3. Знание стандартов в области информационной безопасности (GDPR, ISO27001, NIST800-53). Опыт в моделировании угроз и оценке рисков, понимание методологий.
4. Написание организационно-распорядительной документации(положения, регламенты).
5. Понимание принципов обеспечения безопасности инструментов контейнеризации, оркестрации (Docker, K8s) и выстраивания процесса DevSecOps.
6. Знание технологий и механизмов комплексного обеспечения безопасности облачной инфраструктуры (межсетевые экраны (L3-L7), IDS/IPS, WAF, средства мониторинга, анализа защищенности), опыт работы с любым облачным провайдером (AWS, GCP, Azure, Яндекс)
7. Разговорный английский тоже пригодится.

Условия:

• Оформление согласно ТК РФ;

• ДМС после испытательного срока;

• Корпоративный английский от SkyEng;

• Гибридный формат работы (один-два дня в неделю в офисе);

• Комфортный офис около ст. м. "Курская" (3 минуты пешком).

• Командировки возможны, релокация - тоже.