Команда информационной безопасности отвечает за всё, что касается безопасности данных наших пользователей, а также продуктов, сетей и серверов. Мы постоянно взаимодействуем с инженерами, которые разрабатывают и поддерживают наши проекты, и вместе обеспечиваем их надёжность. У нас работает самая крупная среди российских компаний программа Bug Bounty. Помимо этого, мы проводим security-митапы и поддерживаем высокий уровень знаний у специалистов в команде.

Задачи

• Управление безопасностью в контейнерах/оркестраторах (one-cloud, Docker/K8s);
• управление безопасностью разработки;
• проектирование и эксплуатация отказоустойчивых сервисов;
• администрирование и поддержка серверной инфраструктуры;
• выявление и анализ уязвимостей информационной безопасности, определение надёжности web-ресурсов;
• расследование инцидентов информационной безопасности;
• проектирование и автоматизация процессов;
• поддержка и развитие инфраструктуры информационной безопасности.

Требования

• Опыт администрирования Linux-серверов и TCP/IP-сетей — от четырёх лет;
• знание архитектуры и опыт использования операционных систем Linux и Windows;
• знание и опыт работы с Docker, Kubernetes (и (или) альтернативных систем);
• знание сетевых технологий, протоколов, опыт организации сетевой защиты;
• опыт программирования на скриптовых языках и автоматизации задач ИБ;
• опыт проведения проверок и аудитов информационной безопасности;
• опыт обнаружения, анализа и устранения инцидентов информационной безопасности;
• опыт использования IDM/IDS/IPS/SIEM-систем.