Эксперт по информационной безопасности

Навыки

• Android
• B2B-продажи
• Чат-боты
• CI/CD
• DAU / MAU
• EDR / антивирус
• FastAPI

О компании и продукте

• Мы — ППР, финтех-компания с ИТ-аккредитацией и более чем 20-летним опытом работы в B2B.
• Создаем продукты, которые помогают бизнесу управлять автопарком, вести отчетность и контролировать расходы.
• Общий объем операций наших клиентов (GMV) составляет 364 млрд рублей — это отражает масштаб задач, которые мы ежедневно решаем вместе с бизнесом.
• Нас уже выбрали более 100 000 клиентов по всей России. А в нашей команде — больше 1400 человек.

Задачи

• Моделирование угроз и проработка технических мер защиты информации и ИТ-инфраструктуры
• Взаимодействие с бизнес-подразделениями и командами разработки в части согласования инициатив с точки зрения обеспечения информационной безопасности и проработки требований к их реализации
• Участие в выборе, пилотировании и проектировании систем обеспечения информационной безопасности
• Разработка frontend-корпоративной системы аутентификации на базе Keycloak по готовым версткам
• Решения 📍 Москва (м
• Сокол) Санкт-Петербург Московская область Гибрид
• Технологии/инструменты REST CI/CD SPA Python MQ Hardening FW MFA WAF SIEM OAuth OpenID Connect STRIDE DREAD MITRE ATT&CK SAML

Требования

• Общий опыт работы в направлении ИБ от 6 лет
• Уверенные знания ключевых концепций разработки современных веб-сервисов (REST, SPA, MQ, микросервисная архитектура, CI/CD)
• Знание принципов функционирования ключевых методов защиты информации (Hardening, AV/EDR, FW, MFA, WAF, SIEM, OAuth2.0/OIDC/SAML)
• Знание фреймворков моделирования угроз (STRIDE, DREAD, MITRE и т.п.)
• Опыт проектирования комплексных систем обеспечения информационной безопасности в роли архитектора/инженера (приветствуется интеграторский опыт)
• Тех, кто готов развиваться с нами и достигать целей
• Кто не боится спрашивать, если не понял
• Кто сам может предложить решение
• И кому важно, что продукт, который он делает, реально помогает людям
• Если это про тебя — давай знакомиться!
• Опыт разработки веб-приложений от 1 года, готовность заниматься прикладным администрированием корпоративной системы аутентификации на базе Keycloak

Будет плюсом

• Опыт работы на руководящей должности не менее года
• Наличие практического опыта разработки бэкенд-сервисов на Python (FastAPI) и интеграции их с Keycloak
• Наличие сертификата CISSP (как действующего, так и просроченного)

Условия

• Оформление в аккредитованную ИТ-компанию
• Комфортный рабочий ритм: гибридный формат работы
• Технику для работы из дома мы предоставим: ноутбук и гарнитуру
• Воркшопы, внутренние тренинги, доступ к обучающей платформе и оплата внешнего обучения
• Участие в профессиональных конференциях и свои ИТ-комьюнити для обмена опытом
• ДМС с широким набором клиник, стоматологией, юристом и психологом через 3 месяца работы
• Больничный — до 14 дней в год без потерь в зарплате
• 3 дополнительных оплачиваемых дня в год вне отпуска — на случай непредвиденных ситуаций
• Гибкий кафетерий льгот: обучение, спорт, путешествия, благотворительность, подключение родственников к ДМС или наши продукты — ты можешь сам выбирать, на что потратить свои баллы
• Волонтерские и благотворительные проекты, спортивные комьюнити и сообщества по интересам под лидерством сотрудников (от настольных игр до бега), а также корпоративные ивенты — летние и зимние вечеринки и тематические мероприятия с фуршетами

Паспорт вакансии

История публикации

Откуда что взялось

Отмечено то, что вывели мы. Без пометки — значение назвал работодатель.

Почему на этом месте в выдаче

Порядок выдачи объявлен контрактом: свежесть решает между днями, полнота и зарплата — внутри дня.