Специалист по информационной безопасности инфраструктуры (удаленная работа)
(вакансия не опубликована)

Вакансия: Специалист по информационной безопасности инфраструктуры

Описание вакансии

Data-Driven Lab международная IT-компания с распределенными командами из разных стран.
Мы используем передовые практики и реализуем масштабные проекты: наши самые известные продукты это торговые платформы и финтех инструменты, доступные в 150 странах.

Нам доверяют более 24 миллионов пользователей.

В своей работе мы применяем исследования, анализ данных и ML, оптимизированный маркетинг и современный стек технологий для разработки наших продуктов.

Команда
В нашей мультикультурной команде более 400 человек по всему миру. Мы поставили перед собой амбициозные цели, поэтому собираем одну из сильнейших команд профессионалов.

Что нужно делать:

• Проводить оценку и мониторинг состояния безопасности внутренней инфраструктуры компании;

• Предлагать, внедрять и использовать в работе технические и организационные меры защиты данных на уровне конечных устройств и сети;

• Внедрять и использовать инструменты по предотвращению и выявлению утечек данных;

• Повышать осведомленность персонала по вопросам информационной безопасности.

Идеальный кандидат:

• Обладает уверенными знаниями Linux и Windows (в части безопасности и hardening);

• Знает основы криптографии: шифрование, хеширование, электронная подпись;

• Имеет понимание модели OSI, умеет привести примеры работы протоколов и примеры атак на ее уровнях;

• Имеет опыт построения защищенных периметров на сетевом уровне (сетевые зоны, сегментация, DMZ, Zero Trust);

• Знает методы аутентификации устройств на уровне сети;

• Понимает принципы работы средств защиты (антивирусы, EDR/XDR, DLP, MDM, песочницы);

• Понимает принципы работы протоколов централизованного управления доступом (IAM, SSO):

- Kerberos;

- SAML;

- OIDC;

• Знает PKI понимание архитектуры и его компонентов (CA, RA, сертификаты, CRL/OCSP);

• Имеет практический опыт разбора инцидентов ИБ, умеет анализировать журналы событий (syslog, auditd, journald, Windows Event Log);

• Понимает работу DNS, DNSSEC;

• Имеет практический опыт внедрения защиты почтовых серверов, понимает работу DKIM, SPF, DMARC, DNSBL, Greylisting;

• Знает механизмы контроля доступа: SELinux, AppArmor, их режимы и конфигурации;

• Знает английский язык на уровне B1 и выше (чтение документации).

Мы предлагаем:

• Реальную возможность для каждого влиять на результат и процессы;

• Высокую скорость и гибкость в принятии решений;

• Использование современных технологий и лучших мировых практик в работе;

• Работу в мультикультурной команде экспертов;

• Постоянные челленджи и возможность выбора инструментов и путей решения проблем;

• Возможность работы и трудоустройства в любой точке мира;

• Активную корпоративную жизнь: клубы по интересам, открытый микрофон, корпоративные ивенты;

• Комфортные условия: медицинская компенсация, конкурентная зарплата, уютные и удобные офисы, гибридный режим работы или полностью remote.