Специалист по информационной безопасности

Навыки

• API (интеграции)
• Самостоятельность
• CI/CD
• Форензика и реагирование
• Требования ФСТЭК / ФСБ
• IAM / IDM
• Kubernetes

О компании и продукте

• Ищем сильного специалиста по ИБ в проект по цифровым активам. Нужен технически сильный эксперт, который сможет работать на стыке архитектуры, инфраструктуры, разработки и российского регуляторного контура.

Задачи

• анализ архитектуры и интеграций с позиции ИБ
• формирование технических требований по безопасности
• модель угроз, оценка рисков, ревью решений и изменений
• контроль реализации security controls
• работа с уязвимостями, логированием, мониторингом и инцидентами
• перевод регуляторных требований в прикладные меры защиты

Требования

• опыт в ИБ от 4–5 лет
• сильная техническая база в AppSec / InfraSec
• опыт защиты web, API, инфраструктуры, CI/CD, контейнеров, Kubernetes
• знание threat modeling, управление уязвимостями, реагирование на инциденты ИБ
• понимание IAM, MFA, session security, audit logging
• хорошее знание российского контура: 152-ФЗ, ПДн, ЭП, подходы ФСТЭК/регуляторные требования
• умение работать самостоятельно и вести ИБ-направление руками

Будет плюсом

• опыт в fintech / crypto / payments
• опыт в KYC/AML, внутренних кабинетах, транзакционных системах
• опыт с HSM, Vault, KMS, SIEM, аудитами и расследованиями

Условия

• Гибридный формат работы в Москве
• Предоставление всей необходимой для работы техники
• Оформление с первого рабочего дня, полное соблюдение ТК РФ
• Достойная заработная плата, соц. пакет, ДМС, компенсация проезда и спорта
• Действительно, дружная команда и адекватное руководство
• Комфортная система онбординга и менторства в дальнейшем
• Возможность обучаться за счет компании
• Насыщенная корпоративная жизнь

Паспорт вакансии

История публикации

Откуда что взялось

Отмечено то, что вывели мы. Без пометки — значение назвал работодатель.

Почему на этом месте в выдаче

Порядок выдачи объявлен контрактом: свежесть решает между днями, полнота и зарплата — внутри дня.