Вакансия отрыта в компании сегмента Ed Tech
Крупнейший образовательный маркетплейс в который входит библиотека материалов, курсы, мероприятия и другие сервисы с более чем 7,5 миллионами единиц контента.
Сайт ежедневно посещает более 1 500 000 уникальных пользователей
Обязанности:
- Обеспечение безопасности Yandex Cloud: Security Groups, сетевaя сегментация, контроль появления публичных ресурсов.
- Управление доступами: OS Login, IAM, принцип Least Privilege, ревизия сервисных аккаунтов и доступов к бэкапам.
- Мониторинг и реагирование: WAF (Yandex Smart Web Security), мониторинг и расследования в Yandex SIEM, работа с Security Deck.
- Безопасность контейнеров: сканирование образов в Yandex Container Registry, взаимодействие с DevOps для устранения уязвимостей.
- Безопасность Linux: контроль целостности, безопасная конфигурация, мониторинг подозрительных процессов.
- Развитие процессов: политики и стандарты ИБ, рекомендации для DevOps/разработчиков, участие в проекти́ровании сервисов, автоматизация проверок.
Требования:
- Опыт защиты облачной инфраструктуры (Yandex Cloud — преимущество).
- Хорошее знание Linux, сетевой безопасности и IAM.
- Понимание безопасности контейнеров (Docker/Kubernetes) и навыки анализа логов.
Будет плюсом:
- Опыт с Kubernetes, AIDE/Wazuh/OSSEC, автоматизация на Bash/Python, SIEM и расследования инцидентов, знание ISO 27001/PCI DSS/CIS/OWASP.
Условия:
- Официальное оформление в стабильной компании.
- График работы: 5/2. Формат работы: офис.
- Адрес офиса: г. Москва, ул. Сущевский Вал.
- ДМС после испытательного срока.
- Корпоративные мероприятия и общие события команды.
- Скидки на фитнес и партнерские предложения.
- Компенсация профильного внешнего обучения.
