Обязанности:
- Обеспечивать защиту публичных и приватных информационных активов компании.
- Разрабатывать, внедрять и эксплуатировать системы защиты ресурсов на уровне приложения.
- Мониторить и предотвращать киберугрозы, реагировать на инциденты информационной безопасности.
- Взаимодействовать с внешними подрядчиками и внутренними подразделениями по вопросам информационной безопасности.
Требования:
- Понимание принципов управления рисками и опыт их оценки.
- Опыт работы с нормативными документами и разработки внутренних политик.
- Навыки анализа данных и выявления закономерностей.
- Знание сетевой модели ISO OSI и основных протоколов, включая HTTP(S).
- Опыт работы с промышленными и open-source решениями класса WAF, Linux-инфраструктурой, IDS/IPS, балансировкой и доставкой трафика на уровне приложений.
- Понимание сетевых технологий и архитектур, опыт настройки межсетевых экранов (iptables, ufw и т. д.) и анализа сетевого трафика.
- Понимание принципов шифрования, опыт использования средств шифрования данных и центров сертификации.
- Опыт использования средств автоматизации, GitLab и GitLab Runner.
- Понимание принципов информационной безопасности для мобильных устройств.
Условия: удаленная работа; зарплата обсуждается на собеседовании.