Ozon·Москва
Младший инженер по информационной безопасности
Ориентир по рынку≈ 76 000 – 113 000 ₽наш грубый ориентир по 200 вакансиям этого грейда на рынке, без учёта специальности: у работодателя вилка не указана
≈ 900–1,4 тыс. $
УдалённоJuniorПолная занятостьопубликовано 4 ч назад
≈ 76 000 – 113 000 ₽наша приблизительная оценка
Описание
Подготовить отклик
История
Стоит ли откликаться
Стоит откликнуться, но спросите про деньги
Вилку работодатель не назвал, но ориентир по рынку есть: он в строке «Деньги».
2 из 4 в норме
Наша компания
Ozon Банк — это современные финансовые технологии для людей и бизнеса. Мы строим банк как современный IT-продукт. Все самые сложные и важные системы банка реализуем сами: процессинг, учётное ядро, финансовый мониторинг, переводы через СБП. Гордимся атмосферой в команде: открытый диалог, поддержка коллег, признание достижений и возможность влиять на результат. Ищем младшего инженера, который вместе с наставником будет разбираться в безопасности IT-инфраструктуры банка и со временем брать на себя всё больше задач: от проверки конфигураций до подготовки требований ИБ.
Чем предстоит заниматься
Проверять конфигурации серверов, сетевого оборудования и контейнерных сред на соответствие политикам харденинга и помогать командам устранять отклонения
Готовить требования ИБ к конфигурации для типовых изменений в инфраструктуре: сначала вместе с наставником, затем самостоятельно
Участвовать в согласовании изменений инфраструктуры: разбирать заявки, уточнять детали у команд, фиксировать договорённости
Вести учёт исключений из политик ИБ: собирать обоснования, следить за сроками и напоминать владельцам о закрытии
Участвовать в контроле внешнего периметра и разбирать результаты сканирования уязвимостей, автоматизируя рутинные проверки скриптами
Наши требования
Опыт работы в финансовом секторе или знакомство с ГОСТ Р 57580
Знакомство с CIS Benchmarks, сканерами уязвимостей или SIEM
Участие в CTF, решённые лабы на HackTheBox или TryHackMe, сертификат CCNA
Высшее техническое образование
Опыт от года в ИБ или смежной IT-роли: системный администратор, DevOps, сетевой инженер. Стажировка тоже засчитывается
Понимание основ сетей: TCP/IP, DNS, HTTP и TLS, маршрутизация, NAT, VLAN
Уверенная работа с Linux: права доступа, процессы, логи, сетевые утилиты
Базовое понимание контейнеров (Docker, Kubernetes) и того, как их защищают
Знание базовых принципов ИБ: наименьшие привилегии, эшелонированная защита, аутентификация и авторизация, PKI
Умение написать простой скрипт на Python или Bash
Внимательность к деталям, готовность задавать вопросы и доводить задачи до конца
