Инженер по информационной безопасности

Несколько лет назад YCLIENTS был амбициозным стартапом.
Теперь мы – лидер рынка онлайн-записи и автоматизации бизнеса, трендсеттер в своем сегменте. Уже шесть лет количество наших клиентов растет в геометрической прогрессии.

Мы – команда, которая меняет то, как предприниматели управляют бизнесом.
Присоединяйся к лидеру рынка онлайн-записи – и помоги нам стать не просто платформой, а интеллектуальной операционной системой для бизнеса.

Сейчас мы ищем специалиста, который будет отвечать за безопасность на всех этапах разработки.

Задачи:

- Выстраивать и поддерживать процесс инвентаризации инфраструктурных и endpoint-активов.
- Реализовывать и развивать контроль сетевой безопасности: access control, сегментация, мониторинг.
- Обеспечивать безопасность инфраструктуры и платформенных сервисов с учётом требований ИБ и best practices.
- Проводить security-ревью внутренних сервисов и участвовать в проектировании защищённых облачных решений.
- Защищать контейнеризированные среды (Docker, Kubernetes) и внедрять механизмы безопасности в CI/CD.
- Оптимизировать процессы Vulnerability Management и работу с находками.
- Разрабатывать инструменты для мониторинга и предотвращения угроз, сопровождать инциденты.

Требования:

- Практический опыт обеспечения безопасности облачной и on-prem инфраструктуры.
- Глубокое знание *nix-систем на уровне администрирования.
- Понимание стека TCP/IP, принципов работы распределённых систем.
- Опыт работы с контейнеризацией и понимание её угроз (Docker, Kubernetes).
- Понимание Firewall/WAF, IDS/IPS, SIEM и принципов сетевого мониторинга.
- Опыт внедрения практик SSDLC и знание Vulnerability Management.
- Базовое владение Python или Go для автоматизации.

Будет плюсом:

- Опыт защиты CI/CD и Kubernetes.
- Понимание принципов ServiceMesh и service discovery.
- Опыт работы с AntiDDoS и антибот-системами.
- Работа с SSO (SAML2, OAuth2, OIDC).
- Сертификаты: OSCP, CEH или аналоги.

Что мы предлагаем:

• Прозрачная и конкурентная ЗП, трудоустройство по ТК РФ;

• Гибридный график работы.

• Техника для работы;

• ДМС после испытательного срока;

• Поддержка в трудных ситуациях – мы не просто компания, мы – сообщество;

• Корпоративные скидки BestBenefits – спорт, путешествия, рестораны, курсы, даже косметика;

• Команда, где все на “ты” – нет дресс-кода, нет иерархии, есть доверие.