Описание
Объединённая компания Wildberries и Russ — это международная технологическая компания, образованная в результате слияния двух лидеров рынка — IT-компании Wildberries и оператора наружной рекламы Russ. Wildberries Банк - новый, динамичный и технологичный банк, созданный на базе экосистемы Wildberries. Мы делаем финансы простыми, безопасными и по-настоящему удобными для каждого. Мы отказались от устаревших legacy-систем и ведём разработку современной, масштабируемой платформы с нуля. Наши решения проектируются с учётом высоких нагрузок.
Задачи
•Руководить экспертной группой: распределять задачи, контролировать качество, развивать специалистов
•Управлять политиками межсетевого экранирования: разработка, актуализация, аудит, удаление устаревших правил
•Организовать регулярное сканирование уязвимостей: определить scope, частоту, SLA на устранение по уровню критичности
•Проектировать сетевую безопасность для новых систем: микросегментация, FW-правила, IDS-профили, защита API
•Координировать с CISO/SOC: реализовывать требования ИБ на инфраструктурном уровне, участвовать в расследовании инцидентов
•Настраивать и развивать интеграцию с SIEM: правила корреляции, алерты, дашборды
•Проводить incident response drill: планирование сценариев, выполнение, анализ результатов, корректирующие меры
•Разрабатывать и поддерживать стандарты hardening для сетевого оборудования и ОС
Требования
•Глубокое понимание сетевой безопасности: межсетевое экранирование (stateful/stateless), IDS/IPS, VPN (IPsec, SSL), WAF, DDoS-защита
•Практический опыт администрирования enterprise-FW (UserGate, Fortinet, Palo Alto, Check Point или аналоги)
•Понимание методологии управления уязвимостями: сканирование (Qualys, Nessus, OpenVAS или аналоги), CVSS, приоритизация, remediation
•Опыт работы с SIEM: интеграция источников, правила корреляции, расследование инцидентов
•Понимание требований регуляторов к безопасности банковской инфраструктуры
•Понимание сетевых протоколов и архитектуры на уровне, достаточном для проектирования security controls
•Владение скриптовыми языками (Python/Bash) для автоматизации задач безопасности
Условия
•Обучение и развитие: языковые клубы, собственный корпоративный университет, программы развития управленческих навыков и многое другое
•Благополучие сотрудников: корпоративный пакет ДМС
•Множество сообществ: клуб спикеров, шахмат и т.д.
•Забота о семьях: создаем условия, в которых легко сочетать карьеру и заботу о близких – от гибкого подхода до масштабных проектов для детей сотрудников
•Комфортная рабочая среда: современные офисы рядом с метро, корпоративная техника и портал для сотрудников
