Компания больше не ищет сотрудника. Посмотрите похожие предложения
Senior Information Security Specialist
в Lamoda
Технологии/инструменты
Lamoda Tech — IT-компания, в которой работает более 550 человек. Это разработчики, QA-инженеры, аналитики, DevOps, продуктовые менеджеры, архитекторы, дизайнеры, DS- и DE-специалисты, которые создают и развивают digital-продукты для fashion & e-commerce индустрий в России и СНГ.
Наши системы помогают быстро и гибко совершенствовать онлайн-платформу, автоматизировать финансовые и операционные процессы, работу двух складов и контакт-центров, фотостудии и службы доставки. Для этого (и не только) мы развиваем продуктовую культуру, используем микросервисную event-driven архитектуру, разрабатываем внутренний Go-инструментарий и создаем data-driven продукт.
Мы делаем цифровую революцию в fashion & e-commerce. Ищем тех, кто готов менять индустрию вместе с нами.
Мы в Latech ищем Senior Information Security Specialist в команду Кибербезопасности. Сейчас мы растем и у нас появляется много новых интересных проектов, в которых необходимо обеспечивать должный уровень безопасности. В своей работе мы используем различные инструменты, а также занимаемся написанием собственных сервисов по информационной безопасности.
Чем предстоит заниматься
- Принимать участие в проектировании, тестировании и внедрении системы информационной безопасности (импортозамещение и новые продукты).
- Совместно с командами DevOps и разработки выстраивать процессы DevSecOps и SDLC.
- Проводить технических аудиты на соответствие требованиям, стандартам, лучшим практикам по практической информационной безопасности с использованием различных инструментов и сервисов.
- Участвовать в разборе отчетов нашей программы BugBounty.
- Проводить расследований инцидентов информационной безопасности и выявлять их причины.
Ожидания
- Опыт работы в области ИБ от трех лет или в ИТ от пяти лет, в том числе в коммерческих компаниях.
- Наличие знаний технологий обеспечения ИБ (Firewall, IDS/IPS, Endpoint Protection, Cloud Security, Vulnerability Management, Audit Logging, SDLC).
- Опыт работы с одним из облачных провайдеров (AWS, Azure, GCP, Yandex Cloud, VK Cloud).
- Широкие практические знания в области защиты информации от внешних и внутренних угроз ИБ.
- Опыт построения реально работающих процессов ИБ и оценки их эффективности, понимание, как выстраивается управление ИБ.
Будет преимуществом:
- Знание механизмов обеспечения безопасности k8s и Yandex Cloud.
- Знание принципов работы Single Sign-on и протоколов SAML, OpenID Connect.
- Опыт построения процесса DevSecOps.
- Участие в соревнованиях CTF или в программе BogBounty.
Вот чем заинтересуем
Интересной работой:
- Гибридный или удаленный формат работы на выбор.
- Скидка на каталог Lamoda от 15% до 40%.
- Мы компенсируем 15 дней больничного, чтобы не терять в зарплате.
Социальным пакетом:
- ДМС со стоматологией с первых дней.
- Страхование жизни, в том числе в путешествиях.
- Разовая компенсация сотрудникам, которые выходят на удаленный или гибридный формат работы.
И комфортными условиями:
- 6000 привилегий и скидок от партнеров.
- Корпоративная библиотека MyBook.
- Оплата такси для тех, кто задержался в офисе.
- Коворкинг в Санкт-Петербурге.
- Спортзал с силовой и кардио-зоной в московском офисе, а также зал для йоги.
Кое-чем интересным:
- Каждому новичку помогает с адаптацией опытный ментор.
- Performance Review дважды в год.
- Внешнее обучение на конференциях или на курсах.
- Помогаем развивать личный бренд, выступать и писать статьи.
- Развиваем культуру обмена знаниями, проводим митапы и demo-дни.
О компании Lamoda
Lamoda — крупнейшая в России и СНГ онлайн-платформа по продаже fashion & lifestyle товаров, 10 млн. пользователей в месяц, 8000 сотрудников, 340 инженеров, 100 внутренних систем.