Специалист по информационной безопасности

Навыки

• Active Directory
• AI-агенты
• Ansible
• Bash / shell
• Docker
• GitLab
• Highload

О компании и продукте

• Мы — команда МоегоСклада. Уже больше 19 лет развиваем и продаем облачный сервис, упрощающий жизнь малому и среднему бизнесу. Помогаем вести складской учет, управлять продажами и закупками, автоматизировать розницу. Сейчас находимся в поиске Cпециалиста по информационной безопасности, который будет развивать защиту нашего сервиса, усиливать безопасность внутренней инфраструктуры и автоматизировать анализ уязвимостей, конфигураций и инцидентов с помощью LLM и AI‑агентов. Что есть у нас: команда опытных специалистов — DevOps и системные администраторы, всего 15 человек, 400+ серверов, highload 5000 req/sec. Мы ищем того, кто Имеет опыт администрирования Linux на уровне системного администратора — от 4 лет

Задачи

• Понимает принципы укрепления безопасности веб‑приложений, ОС, сегментации сети, защиты баз данных и СРК Имеет опыт использования скриптовых языков: Bash, Python Имеет опыт использования AI/LLM, MCP и скриптовой автоматизации в задачах выявления, анализа и устранения уязвимостей У нас вы будете
• Администрировать и развивать системы защиты информации: защита от DDoS, WAF, SIEM, сканеры уязвимостей, Bastion, хранилища секретов, СРК Обеспечивать безопасность средств управления доступом: LDAP, SSO, 2FA Администрировать ИТ‑инфраструктуру на базе Linux Участвовать в процессах укрепления безопасности инфраструктуры совместно с инфраструктурными командами
• Выявлять, обрабатывать и участвовать в устранении инцидентов безопасности
• Автоматизировать процессы выявления и реагирования на угрозы безопасности инфраструктуры
• Наш стек OKD, Docker, Proxmox, Wazuh, FreeIPA, KeyCloak, GitLab, Ansible, PostgreSQL, Kafka, RabbitMQ, Airflow, Metabase, ClickHouse, Nexus, Selenoid, TailScale, Sentry, ELK, Grafana, Graylog, Nginx, HAProxy, Java, Python, Bash

Требования

• Имеет опыт работы инженером по информационной безопасности — от 2 лет
• Знает модели OSI, стека TCP/IP, принципов сетевой безопасности, протоколов взаимодействия информационных систем и работы сетевых приложений
• Имеет опыт работы со средствами виртуализации и контейнеризации на уровне системного администратора
• Имеет опыт проведения аудита ИБ: тестирование на проникновение, анализ безопасности приложений
• Имеет опыт работы с системами управления конфигурациями (Ansible)
• Имеет опыт администрирования средств защиты: межсетевые экраны, WAF, SIEM, сканеры уязвимостей, Bastion, хранилища секретов и др

Условия

• Официальное оформление и белую зарплату
• Гибкое начало рабочего дня
• Возможность работать удаленно или в нашем комфортном офисе — в Москве в 2 минутах от метро Автозаводская
• Отсутствие бюрократии: все онлайн в удобном интранете В офисе — компенсируем оплату обедов, закупаем фрукты и перекусы
• Профессиональное развитие (оплата обучения, корпоративная библиотека, выступления на конференциях) 5 оплачиваемых «дней без больничного» в год
• Компенсация больничного и отпуска — 100% оклада
• Компенсируем часть затрат на спорт и сессии с психологами в партнерских онлайн-сервисах
• Возможность оформить отсрочку от призыва А еще мы дарим классный фирменный мерч И подключаем к ДМС со стоматологией после окончания испытательного срока Наши этапы отбора
• Предварительно нужно будет созвониться с рекрутером на 15-30 мин
• Назначаем собеседование c тимлидом DevOps и руководителем гильдии инфраструктуры ~ 1,5 часа Максимум через несколько дней (чаще — часов) принимаем решение и даем обратную связь

Паспорт вакансии

История публикации

Откуда что взялось

Отмечено то, что вывели мы. Без пометки — значение назвал работодатель.

Почему на этом месте в выдаче

Порядок выдачи объявлен контрактом: свежесть решает между днями, полнота и зарплата — внутри дня.