Специалист по информационной безопасности/Security Engineer

В компанию Dostaевский требуется Специалист по информационной безопасности. Сейчас у нас активно разрабатывается проект по внедрению тестов безопасности в CI/CD пайплайны команд разработки. Нужно будет провести интеграцию пайплайна с SonarQube и контролировать степень безопасности цифровых продуктов, попадающих на production (практики DevSeсOps), а также уровень соответствия стандартам SDLC. Это проект, где есть возможность выстроить систему, где Вы будете выступать его лидером. Чем предстоит заниматься: Создавать и внедрять комплексные системы безопасности, которые помогут защитить данные и инфраструктуру компании от внешних и внутренних угроз. Проводить анализ уязвимостей и рисков, связанных с информационной безопасностью, и разрабатывать планы по их устранению, а также работать напрямую с уязвимостями, атаками, точками незащищенности. Проводить статический и динамический анализ кода, тесты информационной безопасности (pentest, fault tolerance test, соответствие ISO / PCI DSS, тесты на соответствие требованиям регулятора). Мониторить и анализировать сетевой трафик для выявления возможных угроз безопасности. Принимать участие в установке и настройке систем защиты информации, таких как брандмауэры, системы обнаружения вторжений, SIEM, DLP и т.д. Взаимодействие с другими отделами компании для обеспечения эффективной работы систем безопасности (проводить аудиты по выполнению корпоративных стандартов разработки в сфере информационной безопасности).
Требования:
Релевантный опыт работы в направлении информационной безопасности от 1,5 лет. Вы знаете о типовых уязвимостях, видах и способах атак. У вас уверенные знания сетевых технологий, протоколов межсетевого взаимодействия, операционных систем (Linux, Windows), принципов безопасности и средств для их реализации. О нас: Наш стек состоит из: .Net, Python, Node.js, PHP, Go, Java, kotlin, Swift, React, Vue. Мы - fullstack компания, полностью разрабатывающая все программные продукты, как для внутренних, так и для внешних пользователей.в Среди наших продуктов есть клиентский сайт, клиентские нативные приложения (android и ios), приложения для курьеров (android и ios), веб-приложения для поваров кухни и логистов, и многое другое. Стек по инфраструктуре: Kubernetes, Docker, Kafka, PostgreSQL, MS SQL, MySQL, MongoDB, ClickHouse, Redis (в т.ч. Sentinel), Memcached, Graylog, ELK, Zabbix, Sentry, Nexus, Azure DevOps, MS Exchange, SDLC (на базе SonarQube).
Условия:
Гибридный формат работы 5/2 (с 9-18 или с 10-19). Есть возможность 2-3 дня работать из дома; Профессиональный и карьерный рост. Развитие сотрудников - наш приоритет; Интересные задачи и проекты; Скидка на корпоративный английский в крупной онлайн школе SkyEng. Скидка 30% на продукцию компании на самовывоз с ближайшего производства возле дома.