Ведущий инженер информационной безопасности, Москва

Задачи

Mail.ru Group — это несколько десятков тысяч серверов, более 100 сервисов и миллионы пользователей.
Мы уделяем большое внимание информационной безопасности. 
Информационная безопасность — это всё, что касается безопасности наших пользователей, продуктов, сетей и серверов. А также это непрерывное взаимодействие с инженерами, которые разрабатывают и поддерживают наши проекты.
Работа нашей команды не идёт «в стол», потому что мы делаем проекты для себя. Мы поддерживаем высокое качество работы, а благодаря большому количеству проектов у нас разнообразный технологический стек.
В основном мы используем программное обеспечение с открытым кодом, а также разрабатываем нужные для работы инструменты сами.
У нас работает самая крупная среди российских компаний bug bounty программа. Мы проводим security-митапы и поддерживаем высокий уровень специалистов в команде информационной безопасности.

Мы ищем человека, который будет отвечать за информационную безопасность продуктов направления Mail.ru Cloud Solutions

Вам предстоит:

  • организовывать и проводить проводить аудиты безопасности продуктов (https://habr.com/ru/company/mailru/blog/463897/);
  • взаимодействовать с разработчиками, эксплуатацией и менеджерами;
  • активно участвовать в проработке архитектуры облака и обеспечение безопасности продукта на всех этапах;
  • вести bug bounty программу Mail Cloud Soultions;
  • внедрять контроли безопасности;
  • координировать исправление уязвимостей.

Требования

  • хорошо разбираться в основных типах атак и уязвимостей;
  • уметь искать уязвимости «руками»;
  • очень хорошо разбираться в Linux системах;
  • очень хорошо разбираться в сетях;
  • уметь программировать на скриптовых языках;
  • уметь общаться с людьми.
  • разбираться в современных системах виртуализации;
  • иметь опыт работы с облачными технологиями;
  • желание расти и развиваться вместе с отраслью, стрессоустойчивость, ответственность, внимательность.

Мы предлагаем

Официальная зарплата
Гибкий график работы
Бонусы и скидки от партнеров
Офис в центре города
ДМС
Профессиональная команда

Информационная безопасность

Мы уделяем большое внимание информационной безопасности в компании. Информационная безопасность — это всё, что касается безопасности наших продуктов, пользователей, сетей, серверов и поиска уязвимостей в коде. А также это непрерывное взаимодействие с инженерами, которые разрабатывают и поддерживают наши проекты.