Специалист по информационной безопасности
ВиаМоби
Москва
🏢 Офис
Middle
Полная занятость
Россия
Описание вакансии
ООО "ВиаМоби" - группа компаний, занимающихся разработкой и поддержкой мобильных сервисов для операторов связи в РФ и СНГ.
Мы создаем инновационные и хорошо спроектированные продукты, которыми пользуются уже более 7 000 000 пользователей. Вместе с ростом числа пользователей увеличивается количество операторов, становящихся нашими партнерами.
Полезность сервисов и удобство их использования - наши основные
приоритеты.
Мы расширяемся и ищем в команду специалиста по информационной безопасности, который будет защищать данные и ИТ-инфраструктуры компании от киберугроз, несанкционированного доступа, утечек и не только.
Обязанности
•Проектирование, внедрение и сопровождение инфраструктурных решений ИБ;
•Участие в построении Zero Trust-подхода;
•Внедрение, сопровождение, настройка и эксплуатация VPN/ZTNA, IAM/SSO/MFA, EDR/AV, SIEM/логирования, мониторинга, сканирования уязвимостей;
•Защита серверной, офисной и облачной инфраструктуры;
•Контроль защищенности рабочих станций и BYOD-устройств;
•Работа с событиями ИБ, первичный анализ инцидентов, взаимодействие с ИТ-подразделением;
•Разработка технических требований, инструкций, схем, регламентов и эксплуатационной документации;
•Поддержка пользователей и команд по вопросам ИБ;
•Тестирование новых инструментов ИБ, пилотирование open-source и коммерческих решений, подготовка рекомендаций по выбору.
Требования
•Уверенное понимание облачной инфраструктуры и построения систем защиты в них;
•Понимание сетей: TCP/IP, DNS, DHCP, NAT, VPN, маршрутизация, VLAN, firewall, ACL;
•Опыт администрирования Linux-систем;
•Опыт внедрения с нуля, настройки, сопровождения и эксплуатации средств защиты: AV/EDR, firewall, VPN, MFA, IAM/SSO, SIEM и т.п.;
•Понимание принципов нулевого доверия (Zero Trust), минимальных привелегий (least privilege), сегментаций сети (network segmentation), повышение киберустойчивости серверов (hardening);
•Умение разбираться в логах, событиях безопасности и сетевой активности;
•Опыт работы с уязвимостями инфраструктуры: сканирование (внедрение и эксплуатация инструментов), приоритизация, контроль устранения;
•Понимание базовых техник атак и способов защиты инфраструктуры;
•Навыки написания технической документации (на любом уровне): схемы, инструкции, требования, эксплуатационные регламенты;
•Умение самостоятельно тестировать инструменты и делать выводы по применимости.
Будет плюсом
•Опыт внедрения, настройки и эксплуатации open-source и коммерческих решений: ZTNA/VPN-решений, IAM/SSO-систем, продуктов компании Лаборатории Касперского, продуктов компании bi.zone и подобных;
•Опыт автоматизации через Bash/Python;
•Понимание DevOps-процессов и CI/CD;
•Опыт участия в расследовании инцидентов;
•Опыт взаимодействия с разработчиками и DevOps по вопросам безопасной инфраструктуры;
•Умение объяснять технические риски простым языком.
Условия
•Официальное трудоустройство в аккредитованной ИТ-компании;
•Удаленный формат работы с гибким началом дня;
•Адекватное руководство без бюрократии;
•Возможность участия в создании продукта для сотен тысяч пользователей;
•Корпоративы, подарки к праздникам;
•Профессиональный и карьерный рост.
Стань частью команды ВиаМоби!