Специалист по информационной безопасности

Москва
Джуниор • Миддл
Информационные технологии • ИБ/IS • Data Analysis • Ecommerce
28 ноября в 15:56
Работа в офисе
Опыт работы менее 1 года
Работодатель: Tutu.ru
Описание вакансии

Туту ищет специалиста по информационной безопасности.

Туту.ру - это высоконагруженный проект с трафиком более 20 млн пользователей в месяц, поэтому интересных задач у нас много.

16 лет назад весь Туту начался с расписаний электричек. Сейчас мы помогаем 20 млн людей в месяц, с нами можно улететь в Монтевидео, покинуть Омск или отправиться в иммерсивный тур по Армении. 

Мы ищем специалиста по информационной безопасности, с желанием идти в ногу со временем и исследованием новых технологий. В зависимости от пожеланий и способностей соискателя - мы готовы предложить дальнейшее карьерное развитие до специалиста по комплаенсу, аналитика SOC или кроссфункционального специалиста по ИБ.

Задачи и проекты в которых предстоит участвовать:

  • Управление доступами к корпоративным системам компании
  • У нас построен эффективный процесс управления доступом ко всем корпоративным ресурсам, нужно будет участвовать в процессах, находить узкие места, предлагать варианты оптимизации процессов управления доступом.
  • Реагирование на инциденты ИБ
  • Участие во внутренних проектах (исследование новых технологии / средств защиты / потенциальных угроз / сопровождение ИТ проектов по ИБ вопросам).
  • Написание рекомендаций по устранению уязвимостей.
  • Участие во внутренних аудитах безопасности.

Чего мы ждем от вас:

  • Большой кругозор в плане OpenSource средств администрирования и защиты.
  • Умение работать хотя бы с одним LM / SIEM решением.
  • Понимание принципов работы протоколов авторизации, шифрования, туннелирования, VPN.
  • Знание основных средств и систем обеспечения ИБ в инфраструктуре и веб-сервисов, их назначение и способы применения;
  • Опыт участия в проектах внедрения различных средств защиты (в том числе и на стороне заказчика) на уровне технического специалиста;
  • Умение работать в условиях изменяющейся реальности;
  • Базовые умения разработки на python или использования bash.
  • Навыки работы с серверными и клиентскими системами Windows/Linux и понимание их ограничений.

Будет плюсом, если вы что-нибудь знаете о:

  • Российском и международном законодательстве и иным нормативным правовым актам в области информационной безопасности;
  • Современных лучших практиках в области информационной безопасности: методы анализа рисков, организационные и технические методы защиты информации, технологии и программно-технические средства защиты информации.
  • Анализе безопасности web-приложений компаний (поиск, анализ, эксплуатация уязвимостей);
  • Прикладных системах мониторинга, сканирования и анализа защищенности (SAST, DAST, IAST) ИБ-приложений и кода;
  • Типовых угрозах информационной безопасности, в том числе описанных в OWASP Top 10

Немного про быт: 

  • Офис недалеко от м. Нагатинская (10 минут пешком).
  • В нем есть все, для того чтобы чувствовать себя комфортно: книги, достаточно еды, чтобы не беспокоиться об этом, когда приходит прилив творческого вдохновения.
  • Кроме бенефитов, типа ДМС, к которым все давно привыкли, у нас есть свои особенные. Например, премии за прочитанные книги.

Наш подход к собеседованиям

Нам важно, чтобы всем сотрудникам Туту.ру отлично работалось друг с другом. Мы проводим несколько собеседований, чтобы убедиться, что совместная работа будет долгой и эффективной. 


Специализация
Информационные технологииИБ/IS
Отрасль и сфера применения
Data AnalysisEcommerce
Уровень должности
ДжуниорМиддл