Специалист по информационной безопасности — Millennium

Ищем сильного hands-on специалиста по информационной безопасности для защиты корпоративной web-платформы и IT-инфраструктуры.

Нам нужен «играющий тренер»: человек, который способен самостоятельно расследовать инциденты, работать с серверами и сетями, проверять защищенность web-приложений и баз данных, настраивать средства защиты и одновременно развивать практики информационной безопасности в компании.

Обязанности:

• Защита web-приложений, API, серверов и баз данных.

• Расследование инцидентов ИБ: анализ логов и трафика, поиск вектора атаки и первопричины, контроль устранения.

• Контроль безопасности Linux, Windows и MikroTik RouterOS / CHR.

• Настройка и сопровождение Wazuh, WAF, анализ событий, атак и false positive.

• Проверка web-приложений на уязвимости, применение инструментов penetration testing.

• Контроль безопасности доступа к БД, ролей, привилегий, учетных данных и секретов.

• Проверка аутентификации, авторизации, ACL/RBAC, API и пользовательских сессий.

• Проверка и защита почтового сервера Zimbra.

• Взаимодействие с DevOps и разработчиками: постановка требований по устранению уязвимостей и проверка исправлений.

• Участие в развитии процессов ИБ и повышении защищенности инфраструктуры.

• Практический опыт в информационной безопасности от 5 лет.

• Отличное знание Linux, Windows, MikroTik RouterOS / CHR и сетевых технологий.

• Реальный опыт расследования инцидентов ИБ.

• Практический опыт защиты web-приложений, API и БД.

• Знание OWASP Top 10 / API Security, принципов ACL/RBAC, аутентификации и управления сессиями.

• Опыт работы с Wazuh, WAF и инструментами анализа защищенности.

• Умение самостоятельно пройти цепочку Internet → WAF → Web/API → приложение → БД, обнаружить проблему и довести ее устранение до результата.

• Опыт проведения пентестов web-приложений будет существенным преимуществом.

Обязательная сертификация:

Наличие минимум одного действующего сертификата:

CISSP / CISM / OSCP / CompTIA Security+

При отклике необходимо предоставить подтверждающий документ и ссылку либо идентификатор для проверки сертификата на официальном ресурсе сертифицирующей организации.

Кого мы ищем:

Это не позиция специалиста преимущественно по регламентам, политикам и документации.

Нам нужен технически сильный специалист, который может самостоятельно зайти на сервер или MikroTik CHR, разобраться в логах и сетевом трафике, проверить web-приложение и БД, воспроизвести уязвимость в безопасной среде, определить причину инцидента и предложить конкретное техническое решение.

• Комфортная рабочая атмосфера без присутствия в офисе

• Возможность развиваться в интересном для себя направлении

• Работа в аккредитованной ИТ-компании из реестра Минцифры (отсрочка от мобилизации)

• Стабильные выплаты зарплат;

• Оплачиваемые больничные и отпуска;

• Дружный и активный коллектив, который всегда поможет и поддержит;

• Ежегодные корпоративные мероприятия;

Для сотрудников, у кого стаж работы составляет от 2 до 5 лет, предусмотрено получать стандартные услуги страхования без дополнительного запроса гарантийных писем, по которому можно получить: Амбулаторную помощь (Стандарт), Помощь на дому и Телемедицину;

Уникальной возможностью, которая есть только в нашей компании является бесплатное проживание на время отпуска в собственных корпоративных квартирах в г. Сочи для Вас и всей Вашей семьи в полном составе абсолютно бесплатно.