Мы — динамично развивающаяся IT-компания, работающая с критически важными данными и инфраструктурой. Наша цель — построить одну из самых защищенных сред в индустрии. Мы ищем эксперта, который разделяет нашу философию «безопасность по умолчанию» и глубоко разбирается в низкоуровневых механизмах защиты.
Обязанности:
Разработка, внедрение и контроль политик информационной безопасности для корпоративной инфраструктуры.
«Харденинг» систем: настройка и валидация безопасной конфигурации серверов, рабочих станций и сетевого оборудования.
Обеспечение безопасности VPN-решений: проектирование и поддержка архитектуры, защищенной от атак типа «человек посередине» (MITM), включая настройку строгой аутентификации и мониторинг трафика.
Внедрение и управление инфраструктурой открытых ключей (PKI) для нужд внутренних и клиентских сервисов.
Настройка и обеспечение работы взаимной аутентификации (Mutual TLS / mTLS) для критичных микросервисов, API и внутренних коммуникаций.
Администрирование и интеграция аппаратных средств безопасности: HSM (Hardware Security Module) и Trusted Platform Module (TPM) для защиты ключей, обеспечения целостности и криптографических операций.
Контроль цепочки доверия: настройка и проверка Secure Boot на всех корпоративных устройствах для предотвращения запуска несанкционированного кода.
Работа с средствами аутентификации, соответствующими стандартам FIPS 140-2/3 (Secure Token, смарт-карты), включая их интеграцию в системы доступа.
Аудит безопасности, расследование инцидентов и участие в разработке архитектуры новых проектов с позиции безопасности.
Опыт работы в области кибербезопасности или смежных IT-направлениях от 3 лет.
Глубокие практические знания и опыт работы с:
- Механизмами Secure Boot, UEFI и измеряемой загрузкой.
- Технологиями TPM (использование для аттестации, хранения ключей, защиты целостности).
- Принципами и настройкой взаимной аутентификации (Mutual Authentication), включая mTLS.
- Протоколами TLS/SSL, умением настраивать и аудитить cipher suites, пониманием работы с клиентскими и серверными сертификатами.
- Защитой VPN-каналов (IPsec, WireGuard, OpenVPN) от угроз, включая MITM.
Понимание принципов работы HSM (например, Thales, Gemalto, AWS CloudHSM) или опыт их администрирования.
Знание стандартов FIPS 140-2/3 и опыт работы с токенами/смарт-картами, соответствующими этим стандартам.
Опыт работы с ОС семейства Linux/Windows на уровне администрирования и харденинга.
Умение читать и писать скрипты (Bash, Python, PowerShell) для автоматизации задач.
Наличие отраслевых сертификаций (CISSP, OSCP, Security+, специализации от вендоров).
Опыт построения и администрирования PKI.
Знание стандартов и фреймворков безопасности (NIST, CIS Benchmarks, STIG).
Опыт работы в средах с регулированием (ФЗ-152, ФСТЭК, PCI DSS, GDPR).
Умение читать и писать код на C++.
