Специалист по кибербезопасности

Специалист по кибербезопасности.
 
Локация: Можно работать удаленно.
Опыт: от 3 лет.
Зарплата: ₽. Обсуждается на собеседовании.
Компания: Суточно.ру
 
Обязанности:
•  Application Security & DevSecOps: встраивать практики безопасной разработки в CI/CD (SAST, DAST, SCA, контроль секретов), участвовать в архитектурном ревью новых продуктовых фич и API, координировать внешние пентесты и программы Bug Bounty, контролировать устранение уязвимостей.
•  Безопасность инфраструктуры и периметра: отвечать за защищённость серверной инфраструктуры (Linux, Docker/Kubernetes), сетевого контура, настройку и тюнинг WAF / защиты от DDoS-атак и ботов, развитие процессов управления доступами (IAM/PAM).
•  Мониторинг и реагирование на инциденты: развивать сбор событий безопасности и алертинг (SIEM / стек логирования), расследовать инциденты ИБ совместно с инженерами DevOps.
•  Корпоративная безопасность и прагматичный комплаенс: защищать внутренний контур компании и рабочие места сотрудников, повышать осведомлённость сотрудников (Security Awareness), обеспечивать выполнение требований законодательства по защите персональных данных (152-ФЗ) без «бумажной» бюрократии ради галочки.
•  Стратегия и развитие направления: формировать дорожную карту ИБ под бизнес-цели Суточно.ру, выбирать и защищать решения/вендоров, планировать бюджет и отвечать за зрелость процессов безопасности на уровне всей компании.
 
Требования:
•  Опыт работы в сфере ИБ от 3 лет (особенно ценен опыт в продуктовых IT-компаниях, e-commerce, travel-tech или финтехе с высокими нагрузками).
•  Хорошее понимание уязвимостей веб- и мобильных приложений, а также микросервисных API (OWASP Top 10, OWASP API Security).
•  Уверенные знания администрирования и харденинга Linux, принципов безопасности контейнеризации (Docker, Kubernetes) и сетевых протоколов.
•  Практический опыт внедрения и настройки инструментов ИБ: сканеров уязвимостей, SAST/DAST/SCA-решений, систем управления секретами (например, HashiCorp Vault), WAF, SIEM/ELK.
•  Навыки автоматизации рутинных задач ИБ на Python, Go или Bash.
•  Навыки использования ИИ-моделей и агентов для проведения внутренних пентестов.
•  Понимание требований 152-ФЗ и умение переводить регуляторные нормы на язык конкретных технических решений.
•  Бизнес-ориентированность и автономность: умение выстраивать конструктивный диалог с разработкой и находить здоровый баланс между уровнем защищённости и скоростью релиза фич (Time-to-Market).
•  Опыт проведения аудитов на соответствие стандартам PCI DSS и ISO/IEC 27001.
•  Готовность брать на себя ответственность за направление целиком и развиваться до роли руководителя функции ИБ.
 
✈ контакт скрыт
 
#Удаленка