Инженер по информационной безопасности
Summary
Information security engineer at YCLIENTS, a market-leading online booking and business automation platform. Day to day: build network access controls and monitoring, secure Docker/Kubernetes and CI/CD, run security reviews and vulnerability management, and develop threat-monitoring tooling. Requires cloud/on-prem security experience, deep *nix skills, and basic Python or Go.
Навыки: Информационная безопасность, PHP, Kubernetes, Docker, Python, Bash. Квалификация: Middle. Специализации: Специалист по информационной безопасности.
Несколько лет назад YCLIENTS был амбициозным стартапом.
Теперь мы – лидер рынка онлайн-записи и автоматизации бизнеса, трендсеттер в своем сегменте. Уже шесть лет количество наших клиентов растет в геометрической прогрессии.
Мы – команда, которая меняет то, как предприниматели управляют бизнесом.
Присоединяйся к лидеру рынка онлайн-записи – и помоги нам стать не просто платформой, а интеллектуальной операционной системой для бизнеса.
Сейчас мы ищем специалиста, который будет отвечать за безопасность на всех этапах разработки.
Задачи:
- Выстраивать и поддерживать процесс инвентаризации инфраструктурных и endpoint-активов.
- Реализовывать и развивать контроль сетевой безопасности: access control, сегментация, мониторинг.
- Обеспечивать безопасность инфраструктуры и платформенных сервисов с учётом требований ИБ и best practices.
- Проводить security-ревью внутренних сервисов и участвовать в проектировании защищённых облачных решений.
- Защищать контейнеризированные среды (Docker, Kubernetes) и внедрять механизмы безопасности в CI/CD.
- Оптимизировать процессы Vulnerability Management и работу с находками.
- Разрабатывать инструменты для мониторинга и предотвращения угроз, сопровождать инциденты.
Требования:
- Практический опыт обеспечения безопасности облачной и on-prem инфраструктуры.
- Глубокое знание *nix-систем на уровне администрирования.
- Понимание стека TCP/IP, принципов работы распределённых систем.
- Опыт работы с контейнеризацией и понимание её угроз (Docker, Kubernetes).
- Понимание Firewall/WAF, IDS/IPS, SIEM и принципов сетевого мониторинга.
- Опыт внедрения практик SSDLC и знание Vulnerability Management.
- Базовое владение Python или Go для автоматизации.
Будет плюсом:
- Опыт защиты CI/CD и Kubernetes.
- Понимание принципов ServiceMesh и service discovery.
- Опыт работы с AntiDDoS и антибот-системами.
- Работа с SSO (SAML2, OAuth2, OIDC).
- Сертификаты: OSCP, CEH или аналоги.
Что мы предлагаем:
Прозрачная и конкурентная ЗП, трудоустройство по ТК РФ;
Гибридный график работы.
Техника для работы;
ДМС после испытательного срока;
Поддержка в трудных ситуациях – мы не просто компания, мы – сообщество;
Корпоративные скидки BestBenefits – спорт, путешествия, рестораны, курсы, даже косметика;
Команда, где все на “ты” – нет дресс-кода, нет иерархии, есть доверие.
