Инженер по информационной безопасности — Россия, Москва — HH — 139440230

Что мы предлагаем:

• Работу в крупной стабильной Компании - лидере рынка;

• Официальное оформление по ТК РФ в штат Компании на бессрочное основе;

• График работы 5/2 с гибким началом/окончанием рабочего дня;

• Формат работы обсуждается на этапе собеседования. Возможен удалённый формат для сотрудников из других городов;

• Конкурентоспособную заработную плату;

• ДМС, страхование от несчастных случаев;

• Подарки на Новый Год для сотрудников и их детей;

• Возможности профессионального развития и карьерного роста.

Вам предстоит:

• Эксплуатировать и развивать средства защиты информации: настраивать и обновлять их, контролировать работоспособность, пересматривать правила и политики.

• Сопровождать бизнес- и ИТ-проекты по вопросам информационной безопасности: анализировать архитектуру, формировать требования и проверять их выполнение.

• Обеспечивать безопасность контейнерной инфраструктуры: контролировать образы и конфигурации.

• Внедрять и развивать хранилище секретов, помогать отказаться от хранения учётных данных в коде и конфигурационных файлах.

• Выполнять харденинг Linux-серверов и PostgreSQL, контролировать соответствие безопасным конфигурациям.

• Участвовать в разборе инцидентов совместно с SOC и ИТ-командой.

• Самостоятельно выявлять слабые места и предлагать способы усилить защиту.

Мы ожидаем:

• Опыт работы в ИБ или смежной инженерной роли (администрирование, DevOps) от 3 лет.

• Уверенное владение Linux: администрирование, права доступа, журналирование, харденинг.

• Практика с контейнерами: Docker, Kubernetes; понимание рисков и механизмов защиты (RBAC, network policies, сканирование образов).

• Опыт с хранилищами секретов (HashiCorp Vault, аналоги).

• PostgreSQL: роли и привилегии, аудит, шифрование соединений, безопасная конфигурация.

• Знание сетевых технологий: TCP/IP, маршрутизация, VLAN, VPN, TLS/PKI, сегментация сети.

• Понимание ландшафта СЗИ и их назначения: NGFW, IDS/IPS, WAF, EDR/антивирус, SIEM, PAM, IdM, DLP, сканеры уязвимостей.