Специалист информационной безопасности инфраструктуры

Навыки

• Burp Suite
• Коммуникация
• DevSecOps
• Docker
• Требования ФСТЭК / ФСБ
• HAProxy / Traefik / Envoy
• Linux

О компании и продукте

• Вакансия Специалист информационной безопасности инфраструктуры в Информационная безопасность, Москва
• Команда информационной безопасности VK защищает данные пользователей, продукты, сети и серверы. Мы создаём сервисы безопасности для пользователей, а внутри команды — обучаем правилам ИБ и развиваем киберкультуру. Мы совершенствуем уже имеющиеся практики и строим новые процессы с нуля

Задачи

• Анализировать и дорабатывать архитектуру продуктов VK с точки зрения ИБ
• Внедрять и адаптировать процессы безопасной разработки для продуктов VK
• Создавать, настраивать и поддерживать автоматизированные инструменты ИБ
• Проводить регулярные аудиты безопасности продуктов VK
• Участвовать в прохождении аттестаций и сертификаций (ФСТЭК, PSI DSS и тому подобное) продуктов VK
• Специалист информационной безопасности инфраструктуры в Информационная безопасность, Москва
• Чтобы сделать сервисы безопаснее, мы используем ПО с открытым исходным кодом, внедряем новейшие и лучшие практики отрасли

Требования

• Имеете опыт работы на аналогичной должности от трёх лет
• Разбираетесь в основных типах атак и уязвимостей
• Умеете искать уязвимости «руками»
• Разбираетесь в сетевых протоколах и атаках на них
• Знаете и умеете применять для автоматизации задач скриптовые языки программирования
• Владеете хорошими коммуникативными навыками
• Имеете опыт защиты и харденинга: Nginx, Apache, HAProxy, RabbitMQ, MySQL, PostgreSQL
• Имеете опыт эксплуатации: Nessus Vulnerability Scanner, Burp Suite Professional, Nmap, Postman
• Знаете Linux на уровне администратора, включая: Netfilter, контейнеризация, SELinux

Условия

• Гибкий график работы
• Офис в центре города
• Профессиональная команда

Паспорт вакансии

История публикации

Откуда что взялось

Отмечено то, что вывели мы. Без пометки — значение назвал работодатель.

Почему на этом месте в выдаче

Порядок выдачи объявлен контрактом: свежесть решает между днями, полнота и зарплата — внутри дня.