Локация и условия
Удалённая работа; редкие командировки в Москву. Официальное оформление по ТК РФ. График 5/2, 09:00–18:00 по московскому времени, возможна корректировка времени.
Зарплата: 140 000–190 000 ₽ на руки в месяц.
Компания
PayKeeper — аккредитованная ИТ-компания, разрабатывающая решения для интернет- и торгового эквайринга, онлайн-фискализации, кассового и складского учёта, а также собственное кассовое и платёжное оборудование.
Что делать
•Настраивать и сопровождать межсетевые экраны, IDS/IPS, WAF и средства защиты от DDoS.
•Анализировать сетевой трафик и события безопасности, выявлять атаки и снижать количество ложных срабатываний.
•Развивать SIEM/Log Management: подключать источники, создавать правила обнаружения и корреляции.
•Расследовать, локализовать и устранять последствия инцидентов, включая атаки на веб-приложения, API и сетевую инфраструктуру.
•Совместно с администраторами и разработчиками устранять уязвимости, развивать сегментацию сети и безопасные настройки.
•Готовить технические материалы и участвовать в аудитах PCI DSS и проверках по требованиям ГОСТ.
Требования
•От 3 лет опыта в информационной безопасности, сетевой защите или реагировании на инциденты.
•Знание TCP/IP, DNS, HTTP/HTTPS, TLS, маршрутизации, NAT и VPN.
•Практический опыт с межсетевыми экранами, WAF и/или IDS/IPS, а также SIEM или централизованным сбором логов.
•Навыки анализа трафика с помощью Wireshark, tcpdump или аналогичных инструментов.
•Опыт администрирования Linux и безопасной настройки операционных систем и сетевых сервисов.
•Умение самостоятельно расследовать инциденты, оценивать их влияние и предлагать конкретные меры.
Хорошо, если есть
•Опыт противодействия DDoS-атакам на сетевом и прикладном уровнях.
•Опыт защиты платёжных сервисов или высоконагруженных систем.
•Навыки автоматизации на Python или Bash.
•Знание OWASP Top 10, MITRE ATT&CK и CVSS.
•Опыт участия в аудитах PCI DSS и подготовки технической документации.
Культура и преимущества
•Удалённая работа в аккредитованной ИТ-компании.
•Работа с действующей платёжной инфраструктурой и практическими задачами по защите от атак.
•Возможность предлагать и внедрять технические решения, влияющие на защищённость платформы.
•Стабильная заработная плата, обсуждаемая с учётом опыта и компетенций.
