Senior IT Security Engineer

Руководитель

Information Security Team Lead.

Чем предстоит заниматься

Обеспечение защиты информационных активов и технологий:

• Разработка и применение проверок безопасности для измерения эффективности и достаточности реализованных мер безопасности.
• Разработка мер защиты данных для предотвращения их потери и неправильного использования.
• Аудит архитектуры, внедрение и функционирование ИТ-систем с точки зрения безопасности.
• Управление инцидентами безопасности. Расследования и криминалистика.
• Постоянно развивать процессы управления событиями и реагирования на инциденты, связанные с безопасностью.

Кого ищут

• Минимум 5 лет практического опыта работы в области информационной безопасности и / или других ролях в сфере ИТ.
• Практический опыт работы с современными системами защиты информации, включая продукты с открытым исходным кодом и проведение аудтов: внутренних и внешних.
• Cпектр технических знаний в следующих областях: семейство Linux, Docker, Kubernetes, AWS, Vault, SSO, Elastic Stack, git.
• Хорошее знание основных технологий и протоколов (TLS, HTTP, Web Socket, DNS, OIDC, SAML, WS-Security, LDAP, Kerberos и т. Д.) и угроз для них.
• Опыт администрирования систем Linux и Windows.
• Глубокое понимание аспектов безопасности виртуализации, контейнеризации и облачных сервисов (AWS).
• Английский язык на уровне С1.

Как устроен процесс найма

У вас будет 3 этапа интервью.

Полезные материалы на внешних ресурсах

Статья на Хабр про повышение безопасности в финтех компаниях: ссылка.