Information Security Specialist

Karuna — это сообщество, где твои идеи становятся IT-проектами. C 2015 года мы создаем софт, инструменты мониторинга, антифрод-продукты, медиабиблиотеки, развиваем маркетинг и клиентский сервис. Спектр задач широкий: они чертовски интересные и настолько же сложные.

Искренне верим, что крутые вещи рождаются там, где люди слышат друг друга, любят свое дело, умеют конвертировать изменения в возможности и не останавливаются на достигнутом. Мы классные и знаем это, но не собираемся изображать из себя корпорацию мечты.

А сейчас в нашу дружную команду мы ищем Специалиста по информационной безопасности !

Что предстоит делать:

• Проведение инструктажей, тренингов и развитие программы Security Awareness. Подготовка обучающих материалов (презентации, тесты, методички).

• Регулярная поддержка и консультация сотрудников по вопросам ИБ.

• Коммуникация с внутренними заказчиками и защита позиции ИБ.

• Расследование и разбор инцидентов информационной безопасности, подготовка рекомендаций.

• Сопровождение и развитие программы Bug Bounty, обработка отчетов об уязвимостях.

• Организация пентестов, контроль устранения уязвимостей по их результатам.

• Участие в процессе PCI DSS и подготовке к аудитам, поддержание соответствия требованиям.

• Проведение Security Research новых сервисов и решений.

• Проведение Security Review ADR и процессов передачи чувствительных данных.

• Анализ контрагентов и оценка рисков.

• Работа с SIEM-системами и настройка правил безопасности.

• Настройка систем алертов, мониторинга безопасности, сопровождение инструментов анализа кода и уязвимостей.

• Поддержка и развитие процессов DevSecOps.

Ждем от тебя:

• Практический опыт в информационной безопасности от 3 лет;

• Знание угроз, уязвимостей ПО и методов их устранения;

• Опыт самостоятельной организации и проведения внутренних фишинговых тестов;

• Опыт работы со сканерами безопасности и интерпретации отчетов о найденных уязвимостях;

• Уверенный опыт администрирования ОС…