Специалист по информационной безопасности

Nomapay - финтех-компания, развивающая современные платежные решения. Мы ищем Специалиста по информационной безопасности в команду, который поможет обеспечивать надежность и защищенность наших систем, инфраструктуры и продуктов.

Обязанности:

• Администрировать и технически сопровождать системы защиты информации.

• Участвовать в реагировании на инциденты, собирать артефакты, разбирать события безопасности.

• Взаимодействовать с внешним SOC: контроль полноты сбора логов, работа с интеграциями, постановка требований к детектированию.

• Вести реестр уязвимостей и управлять их жизненным циклом – от приоритизации и постановки задач на устранение до контроля сроков и ретеста.

• Участвовать в управлении доступами: рассмотрение и исполнение типовых заявок в рамках ролевой модели.

• Сопровождать жизненный цикл сертификатов.

• Участвовать во внутренних и внешних аудитах и расследованиях, собирать свидетельства (журналы, записи).

Требования:

• Опыт работы от 3 лет в информационной безопасности, системном администрировании или SOC.

• Высшее техническое образование (ИТ, ИБ, смежные направления).

• Linux: уверенная работа в командной строке – файловая система, права, процессы, разбор логов.

• Сети: TCP/IP, DNS, HTTP/HTTPS, TLS, VPN, межсетевые экраны, сегментация сети.

• Продвинутое понимание ИБ: принципы защиты, типы атак, аутентификация и авторизация, RBAC, zero trust.

• Понимание, зачем собираются логи и как устроен мониторинг событий безопасности.

• Английский язык на уровне чтения технической документации.

Будет плюсом:

• Опыт работы в SOC или на позиции Security Engineer.

• Практический опыт с SIEM (Splunk, QRadar, MaxPatrol, Elastic / ELK и др.).

• Опыт администрирования средств защиты: DLP, EDR, WAF, NGFW, антивирусные решения.

• Работа со сканерами уязвимостей и понимание методики CVSS и их оценки.

• Опыт в финансовом секторе, знакомство с требованиями PCI DSS.

• Навыки скриптования (bash, Python) для автоматизации рутинных задач.

• Профильные…