Специалист по информационной безопасности

Рунет Бизнес Системы (РБС) - продуктовая финтех компания, предлагающая платежные решения для электронной коммерции. Уже больше 20 лет мы обеспечиваем подключение, сопровождение и реализацию новых функциональных возможностей - все это под брендом нашего клиента. Концепция линейки продуктов White label позволяет создавать решения для бизнеса в кратчайшие сроки без существенных затрат клиента.

Плюсы такого подхода очевидны: мы разработали и уже протестировали технологию, на базе которой клиент получает брендированное платежное решение, отвечающее индивидуальным запросам его компании.

Обязанности:

• Администрирование и совершенствование средств обеспечения ИБ, в т.ч. в облачных средах AWS, OCI, Yandex cloud

• Автоматизация процессов развертывания СЗИ и контроля безопасных конфигурации сетевого и серверного оборудования

• Управление изменениями в части ИБ в быстро развивающейся инфраструктуре

• Анализ безопасности инфраструктуры, управление уязвимостями

• Участие в процессе управления доступом

• Участие в совершенствовании процесса безопасной разработки в части технических инструментов анализа кода и тестирования

• Редактирование и составление документов по безопасности

• Непосредственное участие в аудитах ИБ

• Поддержка инфраструктуры собственного SOC

Требования:

• Опыт работы от 3 лет

• Базовые знания в DevSecOps

• Практический опыт эксплуатации основных СЗИ (WAF, NGFW, IPS)

• Практический опыт в поиске и эксплуатации уязвимостей

• Знания в области SDLC, средствах анализа безопасности кода и continuous inspection

• Знание языков программирования для автоматизации задач (python, perl, shell или др.)

• Знания отраслевых стандартов ГОСТ 15408-x, ISO270xx, PCI \PA DSS, ФЗ 152, GDPR

• Опыт разработки и поддержании в актуальном состоянии внутренних документов по ИБ (стандарты конфигурирования, процессы СУИБ, журналы и чек-лист)

Условия:

• Гарантируем оформление трудовых отношений в соответствии с ТК РФ: "белую" конкурентоспособную зарплату, оплату больничных и отпусков
• Обеспечиваем ДМС, включая стоматологию, участие в программах корпоративного кредитования и страхования
• Даем возможность карьерного роста
• Предлагаем обучение в Корпоративном Университете, возможность посещать внешние тренинги
• Организуем гибкое начало рабочего дня и удаленную работу
• У компании есть ИТ-аккредитация
• Проводим интересные и активные корпоративные мероприятия