Инженер по информационной безопасности

Несколько лет назад YCLIENTS был амбициозным стартапом.

Теперь мы – лидер рынка онлайн-записи и автоматизации бизнеса, трендсеттер в своем сегменте. Уже шесть лет количество наших клиентов растет в геометрической прогрессии.

Мы – команда, которая меняет то, как предприниматели управляют бизнесом.

Присоединяйся к лидеру рынка онлайн-записи – и помоги нам стать не просто платформой, а интеллектуальной операционной системой для бизнеса.

Сейчас мы ищем специалиста, который будет отвечать за безопасность на всех этапах разработки.

Задачи:

• Выстраивать и поддерживать процесс инвентаризации инфраструктурных и endpoint-активов.

• Реализовывать и развивать контроль сетевой безопасности: access control, сегментация, мониторинг.

• Обеспечивать безопасность инфраструктуры и платформенных сервисов с учётом требований ИБ и best practices.

• Проводить security-ревью внутренних сервисов и участвовать в проектировании защищённых облачных решений.

• Защищать контейнеризированные среды (Docker, Kubernetes) и внедрять механизмы безопасности в CI/CD.

• Оптимизировать процессы Vulnerability Management и работу с находками.

• Разрабатывать инструменты для мониторинга и предотвращения угроз, сопровождать инциденты.

Требования:

• Практический опыт обеспечения безопасности облачной и on-prem инфраструктуры.

• Глубокое знание *nix-систем на уровне администрирования.

• Понимание стека TCP/IP, принципов работы распределённых систем.

• Опыт работы с контейнеризацией и понимание её угроз (Docker, Kubernetes).

• Понимание Firewall/WAF, IDS/IPS, SIEM и принципов сетевого мониторинга.

• Опыт внедрения практик SSDLC и знание Vulnerability Management.

• Базовое владение Python или Go для автоматизации.

Будет плюсом:

• Опыт защиты CI/CD и Kubernetes.

• Понимание принципов ServiceMesh и service discovery.

• Опыт работы с AntiDDoS и антибот-системами.

• Работа с SSO (SAML2, OAuth2, OIDC).

• Сертификаты: OSCP, CEH или аналоги.

Что мы предлагаем:

• Прозрачная и конкурентная…