Инженер по информационной безопасности (Реагирование на инциденты)

Привет! Это команда реагирования на инциденты.

В департаменте безопасности Ozon работает выделенная команда, которая отвечает за информационную безопасность всех продуктов компании.

Команда расширяется и ищет себе новых коллег для участия в расследовании инцидентов ИБ и модернизации процесса реагирования на инциденты.

Вы будете

• Выступать в роли координатора расследования инцидентов информационной безопасности.
• Принимать участие в анализе и разборе инцидентов информационной безопасности.
• Выявлять и устранять узкие места в архитектуре сервисов и средств защиты (участие в pentest инфраструктуры, threat-hunting).
• Взаимодействие с другими подразделениями для внедрения и совершенствования механизмов обеспечения информационной безопасности, а также контроль за их использованием.

Нам важно

• Опыт работы в аналогичной должности от 2 лет.
• Опыт работы в расследованиях инцидентов информационной безопасности.
• Теоретические знания в области реагирования на инциденты информационной безопасности (NIST, CIS).
• Умение решать задачи, связанные с обнаружением компрометации систем и расследованием инцидентов.
• Умение автоматизировать свою работу (Python, Go, Bash).

Работа в Ozon Tech — это

• Люди, которым не всё равно — ценим инициативу и самостоятельность, доверяем друг другу и даём свободу в принятии решений.
• Открытая культура — мы учимся на ошибках и фокусируемся на решении проблем, а не на поиске виноватых.
• Сильная команда, которой мы гордимся — обсуждаем идеи, обмениваемся экспертизой, просим совета и поддерживаем друг друга.
• Современный стэк и развитая инженерная культура — реализуем амбициозные проекты и создаём решения, которых ещё нет на рынке.