Infrastructure Security Engineer (DevOps)

🏢 ОфисMiddleПолная занятость

Зарплата не указана

Есть о чём спросить

Навык востребован (DevOps), готовы вкладываться в обучение. Но вилки нет, про деньги придётся договариваться с нуля.

Нажмите на сигнал, чтобы увидеть, на чём он основан

Наша компания

Одна из самых сильных на рынке команда кибербезопасности в тесном взаимодействии с другими производственными командами СберТеха (архитекторами, разработчиками, тестировщиками и др.) принимает непосредственное участие в создании и развитии инновационного не только для российского, но и международного рынка продукта - Platform V, который будет помогать как внутренним, так и внешним пользователям быстро и просто создавать, и впоследствии эксплуатировать, нативно-безопасные low-code приложения.

Чем предстоит заниматься

Анализ угроз информационной безопасности в продуктах, бизнес-процессах и инфраструктуре, проработка предложений по использованию адекватных и оптимальных решений для нейтрализации угроз

Анализ требований по информационной безопасности в части их применимости, актуальности, тестируемости

Инсталляция, конфигурирование и администрирование средств защиты информации

Организация мониторинга, аудита, резервирования, отказоустойчивости и масштабируемости средств защиты информации

Участие в реагировании на инциденты информационной безопасности, сбор необходимой информации, выявление причин инцидентов, разработка и реализация предложений по устранению причин инцидентов

Разработка и актуализация технических схем, диаграмм, иной проектной документации в части инфраструктуры средств защиты информации

Участие в приемо-сдаточных испытаниях в части оценки исполнения требований по информационной безопасности

Наши требования

Опыт внедрения и сопровождения средств защиты информации, средств криптографической защиты информации

Опыт работы администратором средств защиты информации

Знание организации сетей, сетевых технологий (стек TCP\IP, модель OSI), обеспечения безопасности сетей, технологий виртуализации и контейнеризации

Знание и опыт написания скриптов автоматизации (bash, python)

Наличие знаний в области архитектуры и принципов функционирования механизмов безопасности операционных систем (Windows, Linux), общесистемного и прикладного программного обеспечения

Знания современных угроз и уязвимостей, связанных с нарушением информационной безопасности, технологий, методов и средств защиты информации

Опыт разработки и согласования проектной документации в части требований по информационной безопасности

Наш техстек: NGFW, KSC, WAF, VPN, Kafka, Linux, Postgre, Jenkins, Nexus, Git / Bitbucket, Kubernetes, KCS, Terraform, Ansible, Teleport, HC Vault, nginx, OPA