Специалист по информационной безопасности — ЮДС Медиа

Привет! Мы — UDS Media — аккредитованная IT-компания, которая с 2012 года разрабатывает высоконагруженные сервисы для мобильных операторов, а также крупных предприятий и государственных заказчиков. Работаем с Мегафоном, Билайном, МТС, Теле2, Ucell, а также Департаментом информационных технологий Москвы.

Сейчас мы ищем технического специалиста по информационной безопасности на почасовую занятость. Основные задачи — аудит текущей инфраструктуры, проектирование защиты новой инфраструктуры в VK Cloud и последующая проверка реализованных изменений.

Что ждём и ценим:

• Сильный практический опыт в инженерной информационной безопасности инфраструктуры;

• Опыт аудита и проектирования защищённых сетевых контуров;

• Хорошее понимание cloud security, IAM, RBAC и MFA;

• Опыт работы с firewall/NGFW, VPN, WAF и защитой внешнего периметра;

• Понимание Kubernetes и container security;

• Опыт работы с секретами, ключами, сертификатами и привилегированными доступами;

• Знание Linux security / hardening и vulnerability management;

• Опыт работы с SIEM и централизованным журналированием;

• Понимание IDS/IPS/NDR, DDoS, EDR/XDR и PAM;

• Умение самостоятельно технически подтвердить обнаруженный риск и предложить способ его устранения.

Будет плюсом:

• Практический опыт работы с VK Cloud и Selectel;

• Опыт миграции инфраструктуры между облачными провайдерами;

• Опыт работы с PAM и EDR/XDR;

• Сопровождение пентестов;

• Построение сценариев обнаружения событий в SIEM;

• Опыт моделирования угроз.

Чем предстоит заниматься:

• Проводить технический аудит текущей инфраструктуры и выявлять реальные риски;

• Проверять безопасность сетевых контуров, внешнего периметра, доступов, Kubernetes, секретов и сервисных учётных записей;

• Совместно с CTO и DevOps проектировать защиту новой инфраструктуры в VK Cloud;

• Формировать требования к сетевой сегментации, IAM, Kubernetes, средствам защиты и журналированию;

• Ставить инфраструктурной команде конкретные задачи по устранению рисков и определять критерии их приёмки;

• Повторно проверять устранение критичных замечаний и фиксировать остаточные риски.

Формат работы:

• Почасовая занятость, удаленный формат работы;

• Оформление по договору самозанятости/ИП;

• Возможность совмещать с другим местом работы;

• Подключение под конкретные задачи и проверки;

• Прямое взаимодействие с CTO и DevOps-командой.

Откликайся, если чувствуешь мэтч!