Специалист по информационной безопасности (Инфраструктурная и облачная безопасность)

Koronatech — это удобные и доступные финтех-сервисы для людей в разных странах. Благодаря нашему приложению Korona миллионы пользователей быстро, удобно и безопасно решают свои регулярные финансовые задачи, не выходя из дома.

Мы открываем новую вакансию, связанную с расширением компании. Нам требуется опытный специалист по информационной безопасности, который возьмет на себя задачи по построению и наладке полноценных процессов ИБ в нашем филиале.

Обязанности

• Управление доступами и ролями в корпоративных системах (NDS), проведение периодического контроля прав.
• Внедрение и администрирование DLP: установка агентов, настройка политик, контроль событий, интеграция с SIEM.
• Настройка и эксплуатация SIEM: установка агентов, настройка политик корреляции, контроль уязвимостей и управление обновлениями.
• Внедрение и сопровождение MDM: настройка агентов и политик, контроль устройств (в том числе macOS).
• Безопасная настройка облачных сервисов (GCP, AWS и т.д.) в соответствии с лучшими практиками.
• Обеспечение защиты конечных точек (ноутбуки, серверы): антивирус, контроль обновлений, hardening систем.
• Участие в сканировании уязвимостей (в т.ч. совместно с внешними провайдерами) и устранении найденных проблем.
• Контроль и тестирование процессов резервного копирования.
• Участие в проектировании сетевой инфраструктуры филиала организации с точки зрения безопасности.

Требуемые навыки

• Опыт работы в сфере информационной безопасности или системного администрирования от 3 лет.
• Знание принципов построения комплексной защиты корпоративной инфраструктуры.
• Понимание принципов сетевой безопасности, VPN, Firewall, сегментации, Zero Trust.
• Навыки системного администрирования Linux и Windows.

Желательно

• Практический опыт работы с DLP-системами.
• Опыт администрирования SIEM решений.
• Опыт настройки MDM решений.
• Знание принципов безопасной настройки облачных сервисов (Google Workspace, Microsoft 365, GCP, AWS).
• Знание методик hardening (CIS Benchmarks, STIG, NIST 800-53).
• Навыки работы с системами резервного копирования, антивирусами, сканерами уязвимостей.
• Понимание нормативных требований в части ИБ (149-ФЗ, 152-ФЗ, приказы ФСТЭК/ФСБ, GDPR, NIS2, DORA и т.д.), а также ИТ/ИБ-фреймворков (ISO 27000 серии, ITIL, ITSM, COBIT, NIST и т.д.).

Своим сотрудникам мы предлагаем

• Понятная траектория роста (Performance Review, карьерные консультации, индивидуальная карта развития и т.д.).
• Обучение и развитие за счёт ресурсов компании (учебный центр, корпоративная библиотека, оплата внешнего обучения).
• Социальный пакет (ДМС с первого рабочего дня, скидки от партнёров, детская программа и т.д.).
• Насыщенная корпоративная жизнь (радио, подкасты, кибертурнир, собственные мероприятия и участие в крупных событиях отрасли).
• Возможность быть наставником, автором корпоративного блога, спикером — каждый выбирает то, что подходит именно ему.
• Официальное трудоустройство с первого дня, полностью белая зарплата.
• Удобный формат работы.