Руководитель направления информационной безопасности

Ищем инженера/руководителя направления в команду кибербезопасности на широкий технический профиль — от сетевой безопасности и хардненинга инфраструктуры до безопасности Kubernetes и встраивания security-проверок в CI/CD. Не узкая специализация: нужен человек, готовый закрывать разные домены КБ и брать на себя техническую реализацию защитных мер.

Обязанности

Сетевая безопасность

• Аудит и хардненинг межсетевых экранов (NGFW/DFW), анализ избыточных и устаревших правил

• Участие в сегментации сети, защите периметра, контроле NAT

Безопасность Kubernetes

• Настройка и контроль RBAC, Network Policies, Pod Security Standards

• Внедрение admission controllers, сканирование образов (Trivy/Grype)

• Управление secrets (Vault/OpenBao или аналоги)

CI/CD и управление уязвимостями

• Встраивание security-гейтов в GitLab CI (SAST/DAST)

• Интеграция сканеров (RedCheck, OWASP ZAP) с трекингом находок (DefectDojo, Jira)

• Приоритизация и контроль устранения уязвимостей

Прочее

• Работа с PKI и управлением сертификатами

• Участие в подготовке документации по ИБ (политики, регламенты, отчётность для аудитов)

• Расследование инцидентов, участие в разборе технических находок

Требования

• Опыт в ИБ или системном/сетевом администрировании от 5 лет

• Практический опыт с межсетевыми экранами (UserGate, NSX DFW, Check Point и т.п.)

• Понимание Kubernetes security: RBAC, Network Policies, admission controllers, image scanning

• Опыт встраивания security-проверок в CI/CD (GitLab CI)

• Базовое понимание PKI/сертификатов

• Готовность самостоятельно разбираться в разнородных задачах

Будет плюсом

• Опыт участия в аудитах соответствия (СоКБ, ФСТЭК, ЦУЗ и т.п.)

• Опыт с DefectDojo, Jira для трекинга vulnerability management

• Знание Python/Bash для автоматизации

• Опыт написания технической документации

• Навыки работы с генеративными AI-моделями; опыт создания AI-агентов и использования их в работе будет преимуществом;

• Опыт использования GigaChat, Kandinsky и аналогов…