Старший инженер по информационной безопасности, Группа безопасности платформы

Ozon Tech Озон

Ozon Tech — это 8000 ИТ-специалистов в сотнях кросс-функциональных команд, и мы продолжаем расти.

Мы создаём продукт, которым пользуются все: родные, друзья, соседи. Работаем в режиме уникального и сложного хайлоад: если на рынке нет подходящих решений, мы разрабатываем собственные. Исповедуем концепцию Everything as сode* и автоматизируем рутину по максимуму.

Работать в Ozon Tech — значит всегда держать в голове аналитику и данные, а в сердце — веру в технократию. Мы привыкли, что нас окружают люди, которым небезразличен продукт и которые хотят делать его хорошо: так, как сделали бы для себя.

Если откликается, присоединяйся к команде!

Привет! Это команда безопасности платформы.

Инженер по инфраструктурной безопасности со специализацией в АСУ ТП, IoT и роботизированных системах отвечает за повышение уровня защищённости технологической инфраструктуры компании.

В этой роли Вы будете анализировать и защищать производственные системы, обеспечивать их устойчивость к современным киберугрозам, а также участвовать в интеграции решений по защите промышленных и IoT-компонентов в общую архитектуру безопасности.

Работа требует глубокого технического понимания промышленных и встроенных систем, а также знания современных подходов и стандартов защиты АСУ ТП.

Мы рассматриваем в команду инженеров Middle и Senior уровня.

Вы будете

• Повышать уровень защищённости систем АСУ ТП, IoT и решений роботизации на площадках компании.
• Анализировать текущие архитектуры технологических сетей и выявлять потенциальные уязвимости.
• Разрабатывать и внедрять меры по минимизации рисков воздействия на технологические системы.
• Участвовать в интеграции решений EDR, антивирусной защиты, Device Compliance и других средств ИБ в технологическую инфраструктуру.
• Разрабатывать рекомендации по сегментации технологических сетей и ограничению доступов.
• Оценивать применимость корпоративных стандартов ИБ к производственным системам и адаптировать их.
• Анализировать инциденты, связанные с промышленными и IoT-средами, участвовать в расследованиях.
• Взаимодействовать с инженерами по эксплуатации, автоматизации и роботизации для обеспечения безопасного функционирования производственных систем.
• Поддерживать актуальность технической документации и стандартов в зоне ответственности.

Нам важно

• Понимание архитектуры и принципов работы систем АСУ ТП, промышленных сетей и протоколов (Modbus, OPC, DNP3, MQTT и др.).
• Опыт работы с IoT-решениями и системами роботизации будет преимуществом.
• Знание векторов атак на промышленные и IoT-системы, а также способов их предотвращения.
• Знание тактик, техник и процедур (TTP) злоумышленников по матрице MITRE ATT&CK (включая MITRE ATT&CK for ICS).
• Понимание принципов построения защищённых архитектур и подходов к сегментации технологических сетей.
• Опыт администрирования и/или защиты серверов, рабочих станций и встроенных систем.
• Знание встроенных механизмов защиты ОС и подходов к их усилению. - Навыки анализа инцидентов и расследования компрометаций.
• Базовые знания в области кибербезопасности и современных угроз в промышленном секторе.
• Инициативность, внимательность к деталям и готовность разбираться в технологических системах.

Работа в Ozon Tech — это

• Люди, которым не всё равно — ценим инициативу и самостоятельность, доверяем друг другу и даём свободу в принятии решений.
• Открытая культура — мы учимся на ошибках и фокусируемся на решении проблем, а не на поиске виноватых.
• Сильная команда, которой мы гордимся — обсуждаем идеи, обмениваемся экспертизой, просим совета и поддерживаем друг друга.
• Современный стек и развитая инженерная культура — реализуем амбициозные проекты и создаём решения, которых ещё нет на рынке.

А ещё

• Формат работы на выбор: гибрид, удалёнка, офисы в Москве, Санкт-Петербурге, Иннополисе, Новосибирске и ещё более чем в 8 городах России, а также в Казахстане и Беларуси

• Участие в конференциях.
  Билеты, дорога и проживание за наш
  счёт

• Митапы, техтолки, хакатоны
  и конкурсы. Внутри Ozon, по России и в международном сообществе

• Завтраки в офисе и кофе-поинты для перекуса в любое время

• ДМС со стоматологией
  и льготная медицинская страховка для близких, страхование от несчастных случаев, полис выезжающего
  за рубеж, онлайн-поддержка психолога

• Курсы по запросу и поддержка в карьерном развитии. Свой Ozon Универ. Бесплатные курсы программирования, математики и английского языка для детей сотрудников

• Партнёрские скидочные программы: от кафе и ресторанов до страхования имущества

• Беговой, волейбольный и футбольный клубы. Скидки на клубные карты фитнес-сетей. Йога в офисе

• Бесплатные курсы Route 256
  по Go, QA, C#.
  Оплачиваемая стажировка
  Route Start для начинающих специалистов

• Зарплатные проекты от Ozon Банка (эксклюзивные условия для сотрудников), Сбера, Т-Банка, Райффайзен Банка, Альфа-Банка

• Льготная жилищная программа для сотрудников

• Реферальный бонус
  за рекомендацию друга

ООО «ИНТЕРНЕТ РЕШЕНИЯ» представляет бренд Ozon Tech

*Код в основе всего

Видео