О компании
Несколько лет назад YCLIENTS был амбициозным стартапом. Теперь мы – лидер рынка онлайн-записи и автоматизации бизнеса, трендсеттер в своем сегменте. Уже шесть лет количество наших клиентов растет в геометрической прогрессии. Мы – команда, которая меняет то, как предприниматели управляют бизнесом.
Сейчас мы ищем специалиста, который будет отвечать за безопасность на всех этапах разработки.
Задачи
•Выстраивать и поддерживать процесс инвентаризации инфраструктурных и endpoint-активов.
•Реализовывать и развивать контроль сетевой безопасности: access control, сегментация, мониторинг.
•Обеспечивать безопасность инфраструктуры и платформенных сервисов с учётом требований ИБ и best practices.
•Проводить security-ревью внутренних сервисов и участвовать в проектировании защищённых облачных решений.
•Защищать контейнеризированные среды (Docker, Kubernetes) и внедрять механизмы безопасности в CI/CD.
•Оптимизировать процессы Vulnerability Management и работу с находками.
•Разрабатывать инструменты для мониторинга и предотвращения угроз, сопровождать инциденты.
Требования
•Практический опыт обеспечения безопасности облачной и on-prem инфраструктуры.
•Глубокое знание *nix-систем на уровне администрирования.
•Понимание стека TCP/IP, принципов работы распределённых систем.
•Опыт работы с контейнеризацией и понимание её угроз (Docker, Kubernetes).
•Понимание Firewall/WAF, IDS/IPS, SIEM и принципов сетевого мониторинга.
•Опыт внедрения практик SSDLC и знание Vulnerability Management.
•Базовое владение Python или Go для автоматизации.
Будет плюсом
•Опыт защиты CI/CD и Kubernetes.
•Понимание принципов ServiceMesh и service discovery.
•Опыт работы с AntiDDoS и антибот-системами.
•Работа с SSO (SAML2, OAuth2, OIDC).
•Сертификаты: OSCP, CEH или аналоги.
Что мы предлагаем
•Прозрачная и конкурентная ЗП, трудоустройство по ТК РФ.
•Гибридный график работы.
•Техника для работы.
•ДМС после испытательного срока.
•Поддержка в трудных ситуациях – мы не просто компания, мы – сообщество.
•Корпоративные скидки BestBenefits – спорт, путешествия, рестораны, курсы, даже косметика.
•Команда, где все на "ты" – нет дресс-кода, нет иерархии, есть доверие.
