Руководитель отдела Network (международное направление)

Объединённая компания Wildberries и Russ — это международная технологическая компания, образованная в результате слияния двух лидеров рынка — IT-компании Wildberries и оператора наружной рекламы Russ. Wildberries Банк - новый, динамичный и технологичный банк, созданный на базе экосистемы Wildberries. Мы делаем финансы простыми, безопасными и по-настоящему удобными для каждого. Мы отказались от устаревших legacy-систем и ведём разработку современной, масштабируемой платформы с нуля. Наши решения проектируются с учётом высоких нагрузок.

Руководить экспертной группой: распределять задачи, контролировать качество, развивать специалистов;

Управлять политиками межсетевого экранирования: разработка, актуализация, аудит, удаление устаревших правил;

Организовать регулярное сканирование уязвимостей: определить scope, частоту, SLA на устранение по уровню критичности;

Проектировать сетевую безопасность для новых систем: микросегментация, FW-правила, IDS-профили, защита API;

Координировать с CISO/SOC: реализовывать требования ИБ на инфраструктурном уровне, участвовать в расследовании инцидентов;

Настраивать и развивать интеграцию с SIEM: правила корреляции, алерты, дашборды;

Проводить incident response drill: планирование сценариев, выполнение, анализ результатов, корректирующие меры;

Разрабатывать и поддерживать стандарты hardening для сетевого оборудования и ОС.

Глубокое понимание сетевой безопасности: межсетевое экранирование (stateful/stateless), IDS/IPS, VPN (IPsec, SSL), WAF, DDoS-защита;

Практический опыт администрирования enterprise-FW (UserGate, Fortinet, Palo Alto, Check Point или аналоги);

Понимание методологии управления уязвимостями: сканирование (Qualys, Nessus, OpenVAS или аналоги), CVSS, приоритизация, remediation;

Опыт работы с SIEM: интеграция источников, правила корреляции, расследование инцидентов;

Понимание требований регуляторов к безопасности банковской инфраструктуры;

Понимание сетевых протоколов и архитектуры на уровне, достаточном для проектирования security controls;

Владение скриптовыми языками (Python/Bash) для автоматизации задач безопасности.

Обучение и развитие: языковые клубы, собственный корпоративный университет, программы развития управленческих навыков и многое другое;

Благополучие сотрудников: корпоративный пакет ДМС;

Множество сообществ: клуб спикеров, шахмат и т.д.;

Забота о семьях: создаем условия, в которых легко сочетать карьеру и заботу о близких – от гибкого подхода до масштабных проектов для детей сотрудников;

Комфортная рабочая среда: современные офисы рядом с метро, корпоративная техника и портал для сотрудников.