Senior Information Security Specialist

Навыки

• Самостоятельность
• CI/CD
• Общение с клиентами
• DevSecOps
• Финтех и платежи
• Форензика и реагирование
• Highload

О компании и продукте

• Каруна — это сообщество, где твои идеи становятся IT-проектами. Мы создаём софт, мобильные приложения, инструменты мониторинга, антифрод-продукты, медиабиблиотеки, крутой маркетинг и клиентский сервис. Главная ценность Каруны — люди. Вкладываемся в развитие и обучение. Всегда открыты для идей и инициатив
• Работаем с высоконагруженными системами: у наших проектов большая аудитория и внушительные объёмы данных. Спектр задач — широкий, они интересные и чертовски сложные. Мы всегда за гибкий подход в выборе технологий и решений. А ещё — за открытость
• Организация пентестов, контроль устранения уязвимостей по их результатам

Задачи

• Сможешь смело высказать мнение и донести идеи до команды и руководства
• Минимум рутины, максимум любимого дела: всё, чтобы ты круто развивался и рос профессионально
• Чем необходимо будет заниматься: Проведение инструктажей, тренингов и развитие программы Security Awareness
• Подготовка обучающих материалов (презентации, тесты, методички)
• Регулярная поддержка и консультация сотрудников по вопросам ИБ
• Коммуникация с внутренними заказчиками и защита позиции ИБ
• Расследование и разбор инцидентов информационной безопасности, подготовка рекомендаций
• Сопровождение и развитие программы Bug Bounty, обработка отчетов об уязвимостях
• Участие в процессе PCI DSS и подготовке к аудитам, поддержание соответствия требованиям
• Проведение Security Research новых сервисов и решений
• Проведение Security Review ADR и процессов передачи чувствительных данных
• Анализ контрагентов и оценка рисков
• Работа с SIEM-системами и настройка правил безопасности
• Настройка систем алертов, мониторинга безопасности, сопровождение инструментов анализа кода и уязвимостей
• Поддержка и развитие процессов DevSecOps

Требования

• Практический опыт в информационной безопасности от 3 лет
• Знание угроз, уязвимостей ПО и методов их устранения
• Опыт самостоятельной организации и проведения внутренних фишинговых тестов
• Опыт работы со сканерами безопасности и интерпретации отчетов о найденных уязвимостях
• Уверенный опыт администрирования ОС Windows, MacOS, Linux
• Понимание принципов работы микросервисов, CI/CD и сетевых технологий
• Уровень английского, позволяющий уверенно читать техническую документацию
• Будет преимуществом: Опыт самостоятельного проведения пентестов, эксплуатации уязвимостей
• Умение проведения OSINT исследований
• Опыт сопровождения внешних аудитов
• Опыт в прохождении аудитов PCI DSS
• Всегда готовы тебе с этим помочь!

Условия

• Оформим официально. Возможна полная удаленка
• Офис — 99 из
• Как дома, только круче: караоке, плоечная, музыкальная студия, комната для сна, спортзал, и ещё много всего — в историческом центре Питера
• Накормим, как бабушка: каждое утро завтрак в офисе. Во вторник и четверг — свежие фрукты. В конце недели пятничный ужин: вкуснейшие пицца, пироги, суши, супы и горячее приезжают в офис — и ты приезжай! Кроме отпуска, можешь брать оплачиваемые days off
• Позаботимся о твоём здоровье: откроем ДМС после ИС, а ещё каждый месяц тебе доступны 2 консультации с психологами Alter
• Компенсируем ежемесячный кутёж с коллегами
• Предоставим депозит в Karuna benefit bar, в рамках которого можешь компенсировать занятия спортом, языковых уроки, личного психолога, обучение, конференции, отпуска, и многое другое
• Премируем, одариваем
• У нас команда, как семья, офис 99 из 10 и фееричные кутежи!
• В нашу дружную команду мы ищем Специалиста по информационной безопасности !

Паспорт вакансии

История публикации

Откуда что взялось

Отмечено то, что вывели мы. Без пометки — значение назвал работодатель.

Почему на этом месте в выдаче

Порядок выдачи объявлен контрактом: свежесть решает между днями, полнота и зарплата — внутри дня.