Обязанности:

  • Проводить инструктажи и тренинги, развивать программу Security Awareness и готовить обучающие материалы.
  • Консультировать сотрудников по вопросам информационной безопасности, взаимодействовать с внутренними заказчиками и аргументировать позицию ИБ.
  • Расследовать инциденты информационной безопасности и готовить рекомендации.
  • Развивать программу Bug Bounty и обрабатывать отчеты об уязвимостях.
  • Организовывать пентесты и контролировать устранение выявленных уязвимостей.
  • Участвовать в процессе PCI DSS и подготовке к аудитам, поддерживать соответствие требованиям.
  • Проводить Security Research новых сервисов и решений, Security Review ADR и процессов передачи чувствительных данных.
  • Анализировать контрагентов и оценивать риски.
  • Работать с SIEM-системами, настраивать правила безопасности, алерты и мониторинг; сопровождать инструменты анализа кода и уязвимостей.
  • Поддерживать и развивать процессы DevSecOps.

Требования:

  • Практический опыт в информационной безопасности от 3 лет.
  • Знание угроз, уязвимостей ПО и методов их устранения.
  • Опыт самостоятельной организации и проведения внутренних фишинговых тестов.
  • Опыт работы со сканерами безопасности и интерпретации отчетов об уязвимостях.
  • Уверенное администрирование Windows, macOS и Linux.
  • Понимание микросервисов, CI/CD и сетевых технологий.
  • Английский, достаточный для чтения технической документации.

Условия: удаленная работа. Зарплата обсуждается на собеседовании.