Инженер информационной безопасности (middle/middle+)

PayKeeper ищет инженера по информационной безопасности для защиты платёжной инфраструктуры от сетевых атак и внешних угроз.

Нам нужен специалист, который умеет анализировать трафик и события безопасности, выявлять атаки, настраивать средства защиты и участвовать в устранении инцидентов.

О компании

PayKeeper — аккредитованная ИТ-компания. Мы разрабатываем решения для интернет- и торгового эквайринга, онлайн-фискализации, кассовое ПО и товарно-складские системы, а также производим собственное кассовое и платёжное оборудование.

Нашей системой пользуются более 90 000 организаций по всей стране и более 7 миллионов пользователей ежемесячно. Мы сотрудничаем с крупнейшими российскими банками(«Альфа-Банк», «Точка», «Райффайзенбанк», «Промсвязьбанк», «ВТБ», «Банк Русский Стандарт» и др.).

Центральный офис находится в Москве, производство — в Долгопрудном. Работа на этой позиции — удалённая, с редкими коммандировками в Москву.

Основная задача

Выявлять и предотвращать атаки на внешние сервисы и сетевую инфраструктуру PayKeeper, развивать средства обнаружения угроз и обеспечивать оперативное реагирование на инциденты.

Чем предстоит заниматься

• Настраивать и сопровождать межсетевые экраны, IDS/IPS, WAF и средства защиты от DDoS.

• Анализировать сетевой трафик и журналы событий, выявлять подозрительную активность и определять причины срабатываний средств защиты.

• Развивать мониторинг в SIEM/Log Management: подключать источники событий, создавать и дорабатывать правила обнаружения и корреляции, снижать количество ложных срабатываний.

• Выявлять и отражать сетевые атаки: DDoS, атаки на веб-приложения и API, подбор учётных данных, сканирование и попытки эксплуатации уязвимостей.

• Расследовать инциденты, участвовать в их локализации и устранении последствий, предлагать меры для предотвращения повторных атак.

• Совместно с системными администраторами и разработчиками устранять уязвимости и ошибки конфигурации внешних сервисов.

• Развивать сегментацию сети…