Специалист по информационной безопасности
Lasmart
Санкт-Петербург
🏢 Офис
Middle
Полная занятость
Россия
Описание вакансии
Lasmart – аккредитованная IT-компания, разработчик B2B-решений и системный интегратор с 17-летним опытом.
Сейчас мы находимся в поиске Специалиста по информационной безопасности, который возьмет на себя обеспечение безопасности корпоративной инфраструктуры, серверов, внутренних порталов и разрабатываемых продуктов компании, а также будет взаимодействовать с командой разработки по устранению выявленных уязвимостей.
Обязанности
•Проведение регулярного анализа защищенности серверов, веб-приложений и корпоративных порталов;
•Поиск, анализ и документирование уязвимостей;
•Проведение внутренних аудитов информационной безопасности;
•Взаимодействие с командами разработки и DevOps по вопросам устранения уязвимостей и повышения уровня безопасности;
•Контроль соблюдения базовых требований ИБ при разработке и внедрении решений;
•Анализ логов, событий безопасности и потенциальных инцидентов;
•Участие в настройке и сопровождении средств защиты информации;
•Подготовка рекомендаций по повышению безопасности инфраструктуры и приложений;
•Участие в разработке внутренних регламентов и политик ИБ;
•Проведение базового security review новых сервисов и изменений в инфраструктуре.
Требования
•Опыт работы в информационной безопасности от 3 лет;
•Понимание принципов работы сетей, веб-приложений и серверной инфраструктуры;
•Знание основных типов веб-уязвимостей;
•Практический опыт поиска и анализа уязвимостей;
•Опыт работы с инструментами анализа безопасности;
•Понимание принципов безопасной разработки и CI/CD;
•Опыт взаимодействия с разработчиками и техническими командами;
•Базовые знания Linux и сетевой безопасности;
•Умение грамотно оформлять результаты проверок и писать техническую документацию;
Условия
•Трудоустройство по ТК РФ в аккредитованной IT компании;
•График работы 5/2 с 09:00 до 18:00 (возможен гибрид);
•Возможность влиять на развитие продукта для топовых компаний рынка;
•Работу в динамичной среде с сильной командой;
•Уровень оклада определяется индивидуально по результатам собеседования (оклад + годовой бонус);
•ДМС после испытательного срока;