Инженер по информационной безопасности (Реагирование на инциденты)

В департаменте безопасности Ozon работает выделенная команда, которая отвечает за безопасность всех продуктов компании. Эта команда расширяется и ищет себе новых коллег для участия в расследовании инцидентов ИБ и модернизации процесса реагирования на инциденты.

Вам предстоит

• Выступать в роли координатора расследования инцидентов информационной безопасности.
• Принимать участие в анализе и разборе инцидентов информационной безопасности.
• Выявлять и устранять узкие места в архитектуре сервисов и средств защиты (участие в pentest-е инфраструктуры, threat-hunting).
• Взаимодействие с другими подразделениями для внедрения и совершенствования механизмов обеспечения информационной безопасности, а также контроль за их использованием.

Мы ожидаем

• Опыт работы в расследованиях инцидентов информационной безопасности.
• Теоретические знания в области реагирования на инциденты информационной безопасности (NIST, CIS).
• Умение решать задачи, связанные с обнаружением компрометации систем и расследованием инцидентов.
• Умение автоматизировать свою работу (Python, Go, Bash).
• Опыт работы в построении процессов.

Мы предлагаем

• Динамичный и быстроразвивающийся бизнес, ресурсы, возможность сделать вместе лучший продукт на рынке e-commerce.
• Свободу действий в принятии решений.
• Достойный уровень заработной платы.
• Профессиональную команду, которой мы гордимся.
• Возможность развиваться вместе с нашим бизнесом.

Работа в Ozon Tech — это

• Люди, которым не всё равно — ценим инициативу и самостоятельность, доверяем друг другу и даём свободу в принятии решений.
• Открытая культура — мы учимся на ошибках и фокусируемся на решении проблем, а не на поиске виноватых.
• Сильная команда, которой мы гордимся — обсуждаем идеи, обмениваемся экспертизой, просим совета и поддерживаем друг друга.
• Современный стэк и развитая инженерная культура — реализуем амбициозные проекты и создаём решения, которых ещё нет на рынке.