Information Security Specialist

Каруна — это сообщество, где твои идеи становятся IT-проектами.

Мы создаём софт, мобильные приложения, инструменты мониторинга, антифрод-продукты, медиабиблиотеки, крутой маркетинг и клиентский сервис.

Главная ценность Каруны — люди.

Вкладываемся в развитие и обучение. Всегда открыты для идей и инициатив. Премируем, одариваем. У нас команда, как семья, офис 99 из 10 и фееричные кутежи!

Работаем с высоконагруженными системами: у наших проектов большая аудитория и внушительные объёмы данных. Спектр задач — широкий, они интересные и чертовски сложные. Мы всегда за гибкий подход в выборе технологий и решений.

А ещё — за открытость. Сможешь смело высказать мнение и донести идеи до команды и руководства. Минимум рутины, максимум любимого дела: всё, чтобы ты круто развивался и рос профессионально. Всегда готовы тебе с этим помочь!

В нашу дружную команду мы ищем Специалиста по информационной безопасности !

Чем необходимо будет заниматься:

• Проведение инструктажей, тренингов и развитие программы Security Awareness. Подготовка обучающих материалов (презентации, тесты, методички).

• Регулярная поддержка и консультация сотрудников по вопросам ИБ.

• Коммуникация с внутренними заказчиками и защита позиции ИБ.

• Расследование и разбор инцидентов информационной безопасности, подготовка рекомендаций.

• Сопровождение и развитие программы Bug Bounty, обработка отчетов об уязвимостях.

• Организация пентестов, контроль устранения уязвимостей по их результатам.

• Участие в процессе PCI DSS и подготовке к аудитам, поддержание соответствия требованиям.

• Проведение Security Research новых сервисов и решений.

• Проведение Security Review ADR и процессов передачи чувствительных данных.

• Анализ контрагентов и оценка рисков.

• Работа с SIEM-системами и настройка правил безопасности.

• Настройка систем алертов, мониторинга безопасности, сопровождение инструментов анализа кода и уязвимостей.

• Поддержка и развитие процессов DevSecOps.

Мы…