Основное направление деятельности – организация мультибанковского кредитного сервиса для физических лиц (предоставление удаленного доступа к программному обеспечению Директ Тех для бесшовного взаимодействия Клиентов, Банков и Торговых организаций в процессе оформления потребительских кредитов).
Мы создаем собственные и интегрируем внешние ИТ-разработки, позволяющие автоматизировать и максимально упростить оформление заявки на кредит и кредитной документации.
Команда Директ Тех всегда рада принять в команду амбициозных и нацеленных на результат людей, открытых новым знаниям и готовых делиться своим опытом.
Технологический стек:
NGFW, WAF, XDR, EDR/AV, VM (управление уязвимостями), sandbox, сканеры уязвимостей, Zabbix, Grafana, Python, Windows, Linux/*nix, TCP/IP, VLAN, VPN, СУБД, Web-технологии, API, микросервисная архитектура, CI/CD, MITRE ATT&CK, Threat Intelligence, Fraud Hunting, SOC.
Чем предстоит заниматься:
- Развивать архитектуру информационной безопасности компании: выявлять уязвимости и пробелы в защите, формировать предложения по повышению уровня безопасности;
- Формировать требования информационной безопасности к ИТ-проектам, новым сервисам и бизнес-задачам, участвовать в проектировании безопасной ИТ-инфраструктуры;
- Подбирать, сравнивать и внедрять средства защиты информации с учётом требований бизнеса, архитектуры инфраструктуры и актуальных угроз;
- Взаимодействовать с командами инфраструктуры и DevOps по вопросам защиты серверов, сетей, веб-приложений, микросервисов;
- Проводить пилотные проекты, тестировать новые решения, оценивать их функциональность и эффективность, готовить рекомендации по выбору продуктов;
- Участвовать в мониторинге событий информационной безопасности, анализировать подозрительную активность, взаимодействовать с внешним SOC и участвовать в расследовании инцидентов;
- Взаимодействовать с подрядчиками и вендорами, оценивать технические возможности решений, участвовать в согласовании требований и развитии системы информационной безопасности компании.
Мы ожидаем:
- Высшее техническое образование в области ИТ или информационной безопасности;
- Опыт работы в информационной безопасности от 2-х лет, в роли инженера ИБ, инженера внедрения средств защиты, администратора СЗИ или архитектора ИБ;
- Практический опыт администрирования, настройки и внедрения средств защиты информации, понимание принципов их интеграции в существующую инфраструктуру;
- Опыт проектирования архитектуры информационной безопасности, разработки требований ИБ для ИТ-проектов и адаптации политик безопасности под особенности защищаемых систем;
- Уверенное понимание сетевых технологий на уровне CCNA;
- Знание Windows и Linux/*nix, основ работы СУБД, веб-технологий, клиент-серверных систем и современных сервисных архитектур;
- Понимание принципов построения микросервисной архитектуры и подходов к обеспечению безопасности микросервисов и API;
- Знание современных векторов атак, тактик и техник злоумышленников, понимание модели MITRE ATT&CK и принципов защиты от актуальных угроз.
Будет преимуществом:
- Знакомство с платформами Threat Intelligence и Fraud Hunting.
Что мы предлагаем:
- Оформление по ТК РФ в аккредитованную ИТ-компанию;
- Достойный уровень заработной платы: оклад + премия;
- График работы 5/2, гибридный формат работы;
- Адрес работы: ул. Самарская, д. 1 (БЦ "Новион")";
- ДМС со стоматологией, полис для выезжающих за рубеж;
- Корпоративная техника для работы;
- Корпоративные скидки и привилегии на платформе BestBenefits;
- Возможности для обучения и развития;
- Работа в команде профессионалов, регулярный обмен опытом, поддержка коллег.
