Ведущий специалист по анализу защищенности/Ведущий специалист по Информационной безопасности

Ищем Ведущего специалиста по анализу защищенности в нашу команду.

Задачи

• Проводить регулярный анализ защищённости внешнего и внутреннего периметра компании. Моделировать действия потенциального нарушителя: от первичного доступа до реализации целей компании.
• Выполнять пентесты корпоративной инфраструктуры, внутренних сервисов, веб-приложений, API и т.д.
• Проводить регулярные фишинговые рассылки по работникам в рамках процесса проверки осведомленности
• Формировать и вести техдолг выявленных недостатков безопасности, контролировать ход их устранения и выполнять проверку исправлений.
• Готовить технические отчёты, аналитические материалы и рекомендации для владельцев систем, ИТ-команд и руководства.
• Участвовать в расследовании инцидентов, при необходимости воспроизводить векторы атак и оценивать масштаб потенциального воздействия.
• Участвовать в разработке и совершенствовании безопасных архитектурных решений совместно с командами инфраструктуры, DevOps и разработки.
• Участвовать в анализе угроз при внедрении новых систем, сервисов, облачных компонентов, контейнерных платформ и изменений в инфраструктуре.

Обязательные требования

• Опыт работы в области информационной безопасности, пентестов, анализа защищённости и/или Red Team от 2-3 лет.
• Практический опыт проведения внутреннего и внешнего анализа защищённости корпоративной инфраструктуры.
• Практические навыки анализа защищенности Windows и Linux based инфраструктур, k8s, веб-приложений, API и т.п.
• Понимание принципов безопасной разработки, управления уязвимостями и жизненного цикла исправления недостатков.
• Умение писать техническую документацию: описание сценариев атак, доказательства эксплуатации, технические рекомендации, требования к исправлениям и отчёты.

Будет преимуществом

• Понимание принципов DevSecOps и умение встраивать security-проверки в процессы разработки и поставки ПО.
• Навыки анализа исходного кода или проведение SAST/DAST/SCA-проверок.
• Участие в расследованиях инцидентов, threat hunting или анализе вредоносной активности.
• Навыки разработки на Go, Python, JavaScript/TypeScript.

Что предлагаем:

• Работа в компании-лидере рынка, влияющего на развитие интернета в России.
• Официальное оформление по ТК РФ, льготы аккредитованной IT компании.
• ДМС с первого месяца работы.
• Удаленный формат работы на территории РФ. При желании можно посещать наши классные офисы в Москве, Санкт-Петербурге и Самаре.
• Wellbeing-программа, включающая консультации с психологами, юристами, финансовыми экспертами, а также онлайн-занятия с фитнес-тренерами.
• Возможность пользоваться услугами компании бесплатно: домены, хостинг, SSL.
• Внутрикорпоративное и внешнее обучение.
• Возможность развивать личный бренд: выступление на митапах, конференциях, публикация статей.
• Современная техника для работы.