Специалист по информационной безопасности

Описание вакансии

Рунет Бизнес Системы (РБС) - продуктовая финтех компания, предлагающая платежные решения для электронной коммерции. Уже больше 20 лет мы обеспечиваем подключение, сопровождение и реализацию новых функциональных возможностей - все это под брендом нашего клиента. Концепция линейки продуктов White label позволяет создавать решения для бизнеса в кратчайшие сроки без существенных затрат клиента.

Плюсы такого подхода очевидны: мы разработали и уже протестировали технологию, на базе которой клиент получает брендированное платежное решение, отвечающее индивидуальным запросам его компании.

Обязанности:

• Администрирование и совершенствование средств обеспечения ИБ, в т.ч. в облачных средах AWS, OCI, Yandex cloud
• Автоматизация процессов развертывания СЗИ и контроля безопасных конфигурации сетевого и серверного оборудования
• Управление изменениями в части ИБ в быстро развивающейся инфраструктуре
• Анализ безопасности инфраструктуры, управление уязвимостями
• Участие в процессе управления доступом
• Участие в совершенствовании процесса безопасной разработки в части технических инструментов анализа кода и тестирования
• Редактирование и составление документов по безопасности
• Непосредственное участие в аудитах ИБ
• Поддержка инфраструктуры собственного SOC

Требования:

• Опыт работы от 3 лет
• Базовые знания в DevSecOps
• Практический опыт эксплуатации основных СЗИ (WAF, NGFW, IPS)
• Практический опыт в поиске и эксплуатации уязвимостей
• Знания в области SDLC, средствах анализа безопасности кода и continuous inspection
• Знание языков программирования для автоматизации задач (python, perl, shell или др.)
• Знания отраслевых стандартов ГОСТ 15408-x, ISO270xx, PCI \PA DSS, ФЗ 152, GDPR
• Опыт разработки и поддержании в актуальном состоянии внутренних документов по ИБ (стандарты конфигурирования, процессы СУИБ, журналы и чек-лист)

Условия:

• Гарантируем оформление трудовых отношений в соответствии с ТК РФ: "белую" конкурентоспособную зарплату, оплату больничных и отпусков
• Обеспечиваем ДМС, включая стоматологию, участие в программах корпоративного кредитования и страхования
• Даем возможность карьерного роста
• Предлагаем обучение в Корпоративном Университете, возможность посещать внешние тренинги
• Организуем гибкое начало рабочего дня и удаленную работу
• У компании есть ИТ-аккредитация
• Проводим интересные и активные корпоративные мероприятия

Ключевые навыки

• Информационная безопасность
• Информационные технологии
• Аудит безопасности
• Технические системы и средства безопасности