Инженер ИБ в команду СИБ Яндекс Банка

Дата: 03.04.2023. Город: Москва. Компания: Яндекс. Отклинуться.
  • Требуемый опыт: От 3 до 6 лет
  • График: Полный день
  • Тип занятости: Полная занятость
  • Адрес: Москва, Садовническая улица, 82с2

Что нужно делать:

  • сопровождать внедрение программных и технических средств защиты информации, взаимодействовать с командами сетевых администраторов, администраторов ОС и разработчиков;
  • осуществлять оценку влияния средств защиты на корректность работы ОС и прикладного ПО;
  • исследовать и тестировать возможности различных средств защиты, в том числе, встроенных в ОС и прикладное ПО;
  • настраивать решения по организации замкнутой программной среды;
  • определять требования к составу и настройкам средств защиты информации;
  • искать недостатки конфигурации средств защиты в существующей инфраструктуре;
  • взаимодействовать с командой SOC с целью улучшения обнаружения вредоносной активности;
  • взаимодействовать с командой AppSec c целью проработки архитектурных решений с использованием сертифицированных СЗИ.

Мы ждём, что вы:

  • имеете опыт конфигурирования, эксплуатации различных ПАК шифрования (VipNET, Континент, S-Terra);
  • имеете опыт работы со средствами виртуализации (QEMU KVM, vmWare eSXI, Hyper-V);
  • понимаете механизмы аутентификации Windows инфраструктуры;
  • разбираетесь в Windows и Linux, механизмах безопасности этих ОС;
  • понимание AD и всего с ним связанного, инфраструктурных сервисов и сетей;
  • понимаете основные вектора атак и можете предложить компенсационные меры для защиты от эксплуатации уязвимостей;
  • имеете глубокие знания в сетевых технологиях и прикладной криптографии;
  • имеете практический опыт работы с СЗИ от НСД, МЭ, СОВ, антивирусными средствами, и т.п.

Будем плюсом, если у вас есть:

  • опыт настройки AppControl/AppLocker;
  • опыт повышения привилегий в базах данных, облачных решениях (Yandex Cloud, Azure, Google Cloud);
  • опыт внедрения механизмов безопасности в MacOS системы;
  • опыт работы с инструментами контейнеризации (Docker, K8s);
  • умеете автоматизировать свою работу на одном из языков программирования (PowerShell, Python, Go).

Условия:

  • сложные задачи для сервисов с миллионами пользователей;
  • зарплата на уровне рынка и выше;
  • премии каждые полгода за эффективную работу;
  • расширенная программа ДМС: оплата 80% стоимости ДМС для супругов и детей;
  • гибкий график работы;
  • иногородним помогаем с переездом.

Об авторе Job

Публикую вакансии по информационной безопасности на CISOCLUB. Для размещения вакансии свяжитесь с нами.
Читать все записи автора Job