О компании
PayKeeper — аккредитованная ИТ-компания. Мы разрабатываем решения для интернет- и торгового эквайринга, онлайн-фискализации, кассовое ПО и товарно-складские системы, а также производим собственное кассовое и платёжное оборудование.
Нашей системой пользуются более 90 000 организаций по всей стране и более 7 миллионов пользователей ежемесячно. Мы сотрудничаем с крупнейшими российскими банками («Альфа-Банк», «Точка», «Райффайзенбанк», «Промсвязьбанк», «ВТБ», «Банк Русский Стандарт» и др.).
Центральный офис находится в Москве, производство — в Долгопрудном. Работа на этой позиции — удалённая, с редкими командировками в Москву.
PayKeeper ищет инженера по информационной безопасности для защиты платёжной инфраструктуры от сетевых атак и внешних угроз. Нам нужен специалист, который умеет анализировать трафик и события безопасности, выявлять атаки, настраивать средства защиты и участвовать в устранении инцидентов.
Основная задача
Выявлять и предотвращать атаки на внешние сервисы и сетевую инфраструктуру PayKeeper, развивать средства обнаружения угроз и обеспечивать оперативное реагирование на инциденты.
Чем предстоит заниматься
•Настраивать и сопровождать межсетевые экраны, IDS/IPS, WAF и средства защиты от DDoS.
•Анализировать сетевой трафик и журналы событий, выявлять подозрительную активность и определять причины срабатываний средств защиты.
•Развивать мониторинг в SIEM/Log Management: подключать источники событий, создавать и дорабатывать правила обнаружения и корреляции, снижать количество ложных срабатываний.
•Выявлять и отражать сетевые атаки: DDoS, атаки на веб-приложения и API, подбор учётных данных, сканирование и попытки эксплуатации уязвимостей.
•Расследовать инциденты, участвовать в их локализации и устранении последствий, предлагать меры для предотвращения повторных атак.
•Совместно с системными администраторами и разработчиками устранять уязвимости и ошибки конфигурации внешних сервисов.
•Развивать сегментацию сети, правила доступа и безопасные настройки инфраструктуры.
•Взаимодействовать с хостинг-провайдерами, операторами связи и поставщиками средств защиты при атаках и инцидентах.
•Документировать настройки защиты и порядок реагирования на типовые угрозы.
•Участвовать в подготовке и прохождении аудитов на соответствие требованиям PCI DSS и применимых ГОСТ в области информационной безопасности: готовить техническую документацию и подтверждающие материалы, взаимодействовать с аудиторами и устранять выявленные замечания.
Что мы ожидаем
•Опыт работы в информационной безопасности от 3 лет с практическими задачами по сетевой защите или реагированию на инциденты.
•Уверенное понимание TCP/IP, DNS, HTTP/HTTPS, TLS, маршрутизации, NAT и VPN.
•Понимание устройства веб-приложений и API, распространённых способов атак и методов защиты от них.
•Практический опыт настройки межсетевых экранов, WAF и/или IDS/IPS.
•Опыт работы с SIEM или системами централизованного сбора логов: поиск и анализ событий, настройка правил обнаружения и оповещений.
•Навыки анализа сетевого трафика с помощью Wireshark, tcpdump или аналогичных инструментов.
•Опыт администрирования Linux и понимание принципов безопасной настройки ОС и сетевых сервисов.
•Умение самостоятельно разобраться в инциденте, оценить его влияние и предложить конкретные действия.
Будет преимуществом
•Опыт противодействия DDoS-атакам на сетевом и прикладном уровнях.
•Опыт защиты платёжных сервисов или других высоконагруженных систем.
•Навыки автоматизации задач на Python или Bash.
•Опыт администрирования Windows и сетевого оборудования.
•Знакомство с OWASP Top 10, MITRE ATT&CK и оценкой критичности уязвимостей по CVSS.
•Опыт участия в аудитах ИБ и подготовки технических материалов для них.
•Опыт подготовки и прохождения аудитов PCI DSS и проверок на соответствие требованиям ГОСТ в области информационной безопасности.
•Профильное высшее техническое образование.
Мы предлагаем
•Официальное оформление по ТК РФ.
•Удалённую работу в аккредитованной ИТ-компании.
•График 5/2, с 09:00 до 18:00 по московскому времени, с возможностью согласовать другое время.
•Работу с действующей платёжной инфраструктурой и практическими задачами по защите от атак.
•Возможность предлагать и внедрять технические решения, влияющие на защищённость платформы.
•Стабильную заработную плату: размер обсуждаем с учётом опыта и компетенций.
