Специалист по информационной безопасности

Продуктовая IT компания ищет специалиста по информационной безопасности.

Обязанности

- Проведение аудита информационной безопасности

- Оперативно выявлять угрозы безопасности и эффективно их устранять

- Внедрение и разработка инструментов обнаружения угроз

- Автоматизация проверки кода на уязвимости

- Защита персональных данных пользователей

- Защита конфиденциальной информации компании

- Проверка облачной инфраструктуры на уязвимости

- Поиск и устранение уязвимостей в Android, iOS и Web приложениях

- Разработка стратегии информационной безопасности компании

- Поэтапная интеграция лучших практик ИБ в процесс разработки

- Обеспечение соответствия деятельности компании 152-ФЗ

- Обучение сотрудников цифровой гигиене

Требования

- Понимание разных типов атак на приложения и серверную инфраструктуру

- Знание основных отечественных и зарубежных security стандартов

- Понимание микросервисной архитектуры и присущих ей рисков безопасности

- Знание Linux, Keycloak, Docker, Kubernetes

- Опыт работы с OAuth2 фреймворком

- Понимание протоколов: OIDC, SAML, REST, TLS, SSH

- Опыт работы с AWS/Yandex Cloud: IAM, KMS, Lockbox, Security groups

- Умение настраивать корпоративный VPN с контролем доступа пользователей

- Опыт работы с шифрованием данных и цифровой подписью

- Опыт работы с CWE

- Понимание SAST, DAST, IAST, SCA

- OWASP TOP 10

Будет Плюсом

- Умение программировать: Bash, Python, Java, Kotlin

- Шифрование данных в MongoDB

- Шифрование данных в RabbitMQ

- Snyk или альтернативные инструменты

- Bitbucket

- JFrog Artifactory

- Redis

- Java (JVM security, Spring Security)

- Build tools: Maven, Gradle, NPM

Условия:

- Удаленная работа из любой точки мира, гибкий график

- Дружелюбный и вовлеченный в продукт коллектив

- Заработная плата по итогам собеседования