Техлид по информационной безопасности

Литрес — крупнейший сервис цифровых книг в России и странах СНГ*

Наша команда работает с брендами: Литрес, Литрес Авторы, Литрес Чтец, Литрес Школа, Литрес Библиотека, MyBook и LiveLib

*На основании исследования медиа-агентства Ipsos за март 2022 года.

Мы аккредитованная IT-компания и обладаем бронзовым статусом в рейтинге лучших работодателей России 2024 года по данным Forbes.

Мы с заботой создаём крутой книжный сервис: помогаем каждому читателю найти и прочитать интересную книгу, а каждому автору — обрести своего читателя и раскрыть творческий потенциал.

Чем предстоит заниматься:

• Внедрять и развивать ключевые системы сетевой защиты: NGFW, WAF, VPN, IDS/IPS, Honeypot.
• Настраивать, тюнинговать и поддерживать NGFW, WAF, VPN-шлюзы, системы обнаружения и предотвращения вторжений, а также honeypot-системы.
• Участвовать в харденинге сетевой инфраструктуры, сегментации сети и создании защищённых зон.
• Проводить аудиты сетевой безопасности, анализировать защищённость периметра и внутренних сегментов.
• Сопровождать и оптимизировать уже внедрённые решения, обеспечивать их стабильную работу и актуальность правил.
• Формировать требования к сетевой безопасности, разрабатывать и актуализировать политики и стандарты.
• Контролировать текущее состояние сетевой безопасности и участвовать в разработке долгосрочной стратегии защиты периметра и внутренних сетей.
• Самостоятельно вести кросс-функциональные проекты от сбора требований и согласования архитектуры до промышленной эксплуатации.
• Проактивно выявлять и доносить до стейкхолдеров риски, business value и компромиссы безопасности vs доступности/удобства. Уметь аргументированно отстаивать позицию ИБ в диалоге с продуктом, инфраструктурой и бизнесом.

Наши ожидания:

• 3+ года практического опыта в области сетевой безопасности с фокусом на внедрение и эксплуатацию NGFW, WAF, VPN, IDS/IPS, Honeypot.
• Реальный опыт полного цикла внедрения ИБ-решений (от формирования требований и проектирования до ввода в эксплуатацию и дальнейшего развития).
• Опыт интеграции с SIEM / мониторингом.
• Опыт работы с крупными корпоративными сетями: сегментация, zero trust-подходы, микросегментация.
• Знание и применение лучших практик (MITRE ATT&CK, TTP) в контексте сетевых атак и защиты.
• Опыт аудитов сетевой инфраструктуры и анализа логов/трафика на предмет угроз.
• Опыт самостоятельного ведения проектов с большим количеством стейкхолдеров и необходимостью согласования компромиссов между безопасностью, производительностью и бизнес-приоритетами.
• Отличное понимание и практические навыки работы с NGFW, WAF, VPN (IPsec, SSL VPN, WireGuard), IDS/IPS, Honeypot.
• Глубокое знание TCP/IP, маршрутизации (BGP/OSPF), VLAN, NAT, L7-фильтрации, application visibility & control.
• Навыки настройки политик безопасности на уровне приложений, URL-фильтрации, SSL decryption, threat intelligence integration.
• Умение проводить анализ трафика, выявлять аномалии, настраивать сигнатуры и кастомные правила в IDS/IPS.
• Навыки написания скриптов и автоматизации задач безопасности (Python, Bash, PowerShell - суперплюс).
• Высшее техническое образование в области ИБ или ИТ.
• Навыки создания сетевых схем, диаграмм инфраструктуры и технической документации.
• Опыт интеграции сетевых систем безопасности с SIEM.
• Навыки анализа рисков, оценки угроз и разработки мер противодействия.
• Проактивность, стратегическое мышление, умение видеть общую картину безопасности сети и доносить её до нетехнических стейкхолдеров.
• Отличные коммуникационные навыки, ответственность, внимание к деталям и способность работать в условиях неопределённости и параллельных проектов.

Мы ожидаем, что ты

• Получаешь удовольствие от глубокого погружения в конфигурации NGFW/WAF/VPN/IDS/IPS и поиска оптимальных настроек.
• Умеешь самостоятельно доводить внедрение решений от идеи до прода, включая сбор требований, согласование архитектуры и работу со стейкхолдерами.
• Стремишься, чтобы системы защиты были не только максимально надёжными, но и не создавали лишних проблем для бизнеса (ложные срабатывания, latency, usability).
• Готов постоянно учиться: новые версии вендоров, свежие угрозы, новые техники обхода.
• Умеешь формировать планы, учитывать риски и предлагать решения, чтобы другие команды могли подстраивать свою работу, а не выяснять статусы.
• Готов к сложным коммуникациям: аргументировать необходимость ИБ-мер, находить компромиссы, работать с командами, для которых ИБ - не главный приоритет.

Ты подходишь, если

• Тебе в кайф разбирать сложные атаки, тюнинговать honeypot и видеть, как на них «клюют» злоумышленники.
• Ты готов параллельно вести несколько проектов: внедрение нового NGFW, развитие WAF, настройка VPN для удалёнки, тюнинг IPS-правил.
• Ты не просто выполняешь тикеты, а предлагаешь, как улучшить архитектуру защиты в целом, и умеешь это обосновать.
• Хочешь работать в команде, где ценят глубокие технические знания и дают возможность расти в экспертизе.
• Ты системный и автономный: не ждёшь, пока тебе «нарежут задачи в Jira» и принесут все вводные на блюдечке, а сам структурируешь хаос, фиксируешь договорённости и двигаешь проект вперёд.
• Если ты понимаешь, что успех в этой роли на 40-50 % зависит от умения работать с людьми и процессами, а не только от знания CLI и сигнатур - нам по пути.

Мы предлагаем:

• Официальное оформление по ТК РФ
• Формат работы: гибридный
• ДМС со стоматологией, компенсация фитнеса, образовательные курсы и семинары
• Развитая корпоративная культура и дружелюбный коллектив
• Ежедневное погружение в мир книг и неограниченный доступ ко всем электронным и аудиокнигам

Литрес — больше чем просто работа

Мы верим, что довольная команда — это сильная команда. Поэтому у нас есть приятные бонусы.

• Книги без границ
  с первого дня

  Неограниченный доступ к Литрес Подписке и Литрес Библиотеке. Читай и слушай всё, что нравится.

• ДМС после прохождения
  испытательного срока

  Страховка включает стоматолога, телемедицину, сервис психологической поддержки и диспансеризацию.

• Развитие сотрудников

  Корпоративная библиотека для профессионального роста. Школа молодого руководителя для подготовки кадрового резерва на руководящие должности.

• Компенсация занятий спортом после прохождения испытательного срока

  Частичная компенсация абонемента в спортзале и повышенные скидки в клубах-партнёрах.

Подробнее про наши сервисы

Платформа, где каждый может опубликовать свою книгу и получить доступ к большой аудитории.

Сервис для тех, кто хочет озвучивать книги и стать популярным чтецом.

Сервис, который обеспечивает компании и библиотеки электронными и аудиокнигами для их читателей.

Мобильная библиотека для образовательных организаций с широким выбором и удобной дистанционной выдачей электронных книг.

Что для нас важно

• Быть первыми
  и задавать курс

  Мы остаёмся лидерами* индустрии цифровых книг — развиваем рынок, задаём тренды, первыми пробуем новое.

• Быть
  ответственными

  Мы отвечаем за свои слова, решения и действия — перед командой, читателями и партнёрами.

• Думать
  о клиентах

  Мы думаем не только о том, что нужно клиентам сегодня, но и о том, что будет важно для них завтра.

• Расти самим
  и помогать
  расти другим

  Для нас развитие — ключ к успеху. Поэтому мы создаём среду, в которой можно учиться, делиться идеями и воплощать их в жизнь.

*По данным J’son & Partners Consulting, 2024 год.