ВАКАНСИЯ DEVSECOPS набор открыт обновлено сегодня

Инженер по информационной безопасности — YCLIENTS

YCLIENTS
Откликнуться
Грейд
—
Направление
DevSecOps
Опыт
—
Формат
Гибрид
Город
—
Занятость
—
Стек
DockerKubernetesPythonGoSIEMWAFIDS/IPSTCP/IP
О вакансии
Несколько лет назад YCLIENTS начинал как амбициозный стартап. Сегодня компания занимает лидирующую позицию на рынке онлайн-записи и автоматизации бизнеса, задавая тренды в своём сегменте. На протяжении шести лет клиентская база растёт в геометрической прогрессии.

YCLIENTS — команда, которая меняет подход предпринимателей к управлению бизнесом. Цель — превратить платформу в интеллектуальную операционную систему для бизнеса.

Сейчас открыта позиция специалиста, ответственного за безопасность на всех этапах разработки.

Задачи:

  • Формировать и поддерживать процесс инвентаризации инфраструктурных и endpoint-активов.
  • Внедрять и совершенствовать контроль сетевой безопасности: access control, сегментация, мониторинг.
  • Поддерживать безопасность инфраструктуры и платформенных сервисов в соответствии с требованиями ИБ и best practices.
  • Выполнять security-ревью внутренних сервисов и участвовать в проектировании защищённых облачных решений.
  • Обеспечивать защиту контейнеризированных сред (Docker, Kubernetes) и встраивать механизмы безопасности в CI/CD.
  • Совершенствовать процессы Vulnerability Management и обработку выявленных уязвимостей.
  • Создавать инструменты для мониторинга и предотвращения у
Требованияобязательно
Практический опыт обеспечения безопасности облачной и on-prem инфраструктуры
Глубокое знание *nix-систем на уровне администрирования
Понимание стека TCP/IP, принципов работы распределённых систем
Опыт работы с контейнеризацией и понимание её угроз (Docker, Kubernetes)
Понимание Firewall/WAF, IDS/IPS, SIEM и принципов сетевого мониторинга
Опыт внедрения практик SSDLC и знание Vulnerability Management
Базовое владение Python или Go для автоматизации
Будет плюсом
Опыт защиты CI/CD и Kubernetes
Понимание принципов ServiceMesh и service discovery
Опыт работы с AntiDDoS и антибот-системами
Работа с SSO (SAML2, OAuth2, OIDC)
Сертификаты: OSCP, CEH или аналоги
Что предлагают
ДМСКорпоративные скидки
Прозрачная и конкурентная ЗП, трудоустройство по ТК РФ
Гибридный график работы
Техника для работы
Источник
Подробнее и отклик → career.habr.com Заполнить профильполучайте подобные вакансии Работодатель? Опубликуйте напрямую
Агрегировано Codeby Jobs. Источник: Habr Career (career.habr.com). Удаление по запросу: @admin.
Откликнуться