Локация
Ташкент, Мирзо-Улугбекский район; работа на месте работодателя
Компания
ASTERIUM развивает продукты уровня крупной международной криптовалютной биржи с возможностью влиять на их архитектуру.
Что делать
•Внедрять, настраивать и эксплуатировать средства защиты информации, включая облачные решения.
•Эксплуатировать WAF, разрабатывать и тестировать новые правила.
•Выстраивать управление уязвимостями инфраструктуры: сканирование, приоритизацию, контроль сроков устранения и взаимодействие с владельцами систем.
•Выстраивать управление доступами, включая ролевые модели, согласование и выдачу прав, регулярный пересмотр, а также контроль привилегированного и сервисного доступа.
•Подключать источники событий к SIEM, настраивать правила детектирования, участвовать в расследовании и реагировании на инциденты.
•Контролировать харденинг и соответствие базовым конфигурациям, выбирать и пилотировать средства защиты, готовить технические стандарты и доказательства для аудитов PCI DSS, ISO 27001 и SOC 2.
Требования
•От 3 лет опыта в информационной безопасности на инженерных позициях, включая опыт в банке, финтехе или интеграторе ИБ.
•Практический опыт внедрения, администрирования и эксплуатации нескольких классов средств защиты: WAF, anti-DDoS, NGFW, XDR, SIEM, IAM и сканеров уязвимостей.
•Глубокий опыт эксплуатации WAF и построения процесса управления уязвимостями.
•Опыт управления доступами: IAM, SSO, MFA, ролевые модели, жизненный цикл учётных записей, пересмотр прав, привилегированный и сервисный доступ.
•Понимание сетевой безопасности, современной инфраструктуры, облаков, контейнеров, Kubernetes и микросервисов.
•Уверенное администрирование Linux и Windows, понимание принципов харденинга.
•Навыки автоматизации на Python, Bash или PowerShell.
•Понимание техник атакующих по MITRE ATT&CK и умение применять их для настройки защиты и детектирования.
•Умение вести технический диалог с ИТ и разработкой и согласовывать приоритеты устранения рисков.
Хорошо, если есть
•Опыт защиты криптовалютной или финансовой инфраструктуры.
•Опыт внедрения и эксплуатации PAM, IDM-решений и реализации подхода zero trust.
•Опыт разработки правил детектирования.
•Опыт защиты почты и использования антифишинговых программ для сотрудников.
•Профильные сертификации.
Культура и преимущества
•Полная занятость в современном офисе в Ташкенте.
•Бюджет на обучение, сертификации и профильные конференции.
•Современный стек и реальные задачи уровня крупной международной криптобиржи.
•Сильная команда информационной безопасности и короткий путь принятия решений.
