О компании
Основное направление деятельности – организация мультибанковского кредитного сервиса для физических лиц (предоставление удаленного доступа к программному обеспечению Директ Тех для бесшовного взаимодействия Клиентов, Банков и Торговых организаций в процессе оформления потребительских кредитов).
Мы создаем собственные и интегрируем внешние ИТ-разработки, позволяющие автоматизировать и максимально упростить оформление заявки на кредит и кредитной документации.
Команда Директ Тех всегда рада принять в команду амбициозных и нацеленных на результат людей, открытых новым знаниям и готовых делиться своим опытом.
Технологический стек: NGFW, WAF, XDR, EDR/AV, VM (управление уязвимостями), sandbox, сканеры уязвимостей, Zabbix, Grafana, Python, Windows, Linux/*nix, TCP/IP, VLAN, VPN, СУБД, Web-технологии, API, микросервисная архитектура, CI/CD, MITRE ATT&CK, Threat Intelligence, Fraud Hunting, SOC.
Чем предстоит заниматься
•Развивать архитектуру информационной безопасности компании: выявлять уязвимости и пробелы в защите, формировать предложения по повышению уровня безопасности;
•Формировать требования информационной безопасности к ИТ-проектам, новым сервисам и бизнес-задачам, участвовать в проектировании безопасной ИТ-инфраструктуры;
•Подбирать, сравнивать и внедрять средства защиты информации с учётом требований бизнеса, архитектуры инфраструктуры и актуальных угроз;
•Взаимодействовать с командами инфраструктуры и DevOps по вопросам защиты серверов, сетей, веб-приложений, микросервисов;
•Проводить пилотные проекты, тестировать новые решения, оценивать их функциональность и эффективность, готовить рекомендации по выбору продуктов;
•Участвовать в мониторинге событий информационной безопасности, анализировать подозрительную активность, взаимодействовать с внешним SOC и участвовать в расследовании инцидентов;
•Взаимодействовать с подрядчиками и вендорами, оценивать технические возможности решений, участвовать в согласовании требований и развитии системы информационной безопасности компании.
Мы ожидаем
•Высшее техническое образование в области ИТ или информационной безопасности;
•Опыт работы в информационной безопасности от 2-х лет, в роли инженера ИБ, инженера внедрения средств защиты, администратора СЗИ или архитектора ИБ;
•Практический опыт администрирования, настройки и внедрения средств защиты информации, понимание принципов их интеграции в существующую инфраструктуру;
•Опыт проектирования архитектуры информационной безопасности, разработки требований ИБ для ИТ-проектов и адаптации политик безопасности под особенности защищаемых систем;
•Уверенное понимание сетевых технологий на уровне CCNA;
•Знание Windows и Linux/*nix, основ работы СУБД, веб-технологий, клиент-серверных систем и современных сервисных архитектур;
•Понимание принципов построения микросервисной архитектуры и подходов к обеспечению безопасности микросервисов и API;
•Знание современных векторов атак, тактик и техник злоумышленников, понимание модели MITRE ATT&CK и принципов защиты от актуальных угроз.
Будет преимуществом
•Знакомство с платформами Threat Intelligence и Fraud Hunting.
Что мы предлагаем
•Оформление по ТК РФ в аккредитованную ИТ-компанию;
•Достойный уровень заработной платы: оклад + премия;
•График работы 5/2, гибридный формат работы;
•Адрес работы: ул. Самарская, д. 1 (БЦ "Новион");
•ДМС со стоматологией, полис для выезжающих за рубеж;
•Корпоративная техника для работы;
•Корпоративные скидки и привилегии на платформе BestBenefits;
•Возможности для обучения и развития;
•Работа в команде профессионалов, регулярный обмен опытом, поддержка коллег.
