О компании
Aston — аккредитованная аутсорсинговая IT-компания, работающая с 2007 года. Штат насчитывает 2500+ специалистов. Компания разрабатывает программное обеспечение и IT-решения в сферах Finance, Healthcare, eCommerce, IoT, Media, Big Data, ML и многом другом.
Предлагаем присоединиться в роли Специалиста по информационной безопасности и работать над проектом заказчика. Заказчик - это российское подразделение международной финансовой группы OTP, активно развивающее розничные продукты и мобильные сервисы. Был одним из первых в стране, кто масштабно внедрил потребительское кредитование.
Почему это будет интересно?
•возможность прокачать экспертизу в быстроразвивающейся области;
•возможность быть частью изменений, улучшений, запусков новых направлений.
Чем предстоит заниматься?
•разрабатывать решение для управления секретами: требования, сравнение, пилот, обоснование, архитектура;
•администрировать и развивать систему секретов: политики, методы аутентификации, ротация, аудит;
•внедрять и сопровождать PAN: JIT-доступ, запись сессий, доступ администраторов и подрядчиков, технические УЗ, break-glass;
•интегрировать PAM и секреты с IdM;
•выбирать и внедрять passwordless (FIDO2/WebAuthn, passkeys, аппаратные ключи), политики MFA;
•разрабатывать регламенты, расследовать инциденты доступа, анализировать логи в SIEM.
Чего мы ждем от специалиста?
•опыт работы в роли Специалиста по информационной безопасности от 3-х лет;
•опыт в крупных компаниях (банки, финтех, ритейл);
•опыт работы с решениями для секретов (политики, методы аутентификации, ротация);
•опыт внедрения или эксплуатации PAM;
•опыт выбора или пилотирования ИБ-решений;
•понимание OIDC, OAuth 2.0, SAML, Kerberos, LDAP/AD, SSO, MFA, RBAC/ABAC;
•знание FIDO2/WebAuthn, passkeys, TOTP;
•опыт работы с Linux, Bash или Python, Ansible на уровне интеграции.
Будет плюсом
•опыт с IdM/IGA, IdP/SSO, менеджерами паролей;
•опыт работы с Kubernetes, PKI, SIEM;
•знание стандартов ИБ, наличие сертификатов, опыт работы с фреймворками ИБ (ISO 27001, CIS, NIST, OWASP Top 10; CISSP, CISM, Security+).
Что мы предлагаем?
•Хорошая зарплата: уровень обсуждается индивидуально, есть доплаты за менторство и профактивности.
•Развитие: долгосрочные проекты от российских заказчиков, возможность менять направления, прозрачная система Performance Review.
•Комфорт и свобода: релокейт между офисами, выбор формата работы (удалённо, офис, гибрид), адаптация для новых сотрудников.
•Обучение: доступ к корпоративному порталу, митапам, конференциям (и как гость, и как спикер).
•Социальный пакет: ДМС со стоматологией, частичная компенсация спорта, бесплатный английский, оплачиваемый отпуск и больничные.
•Корпоративная жизнь: тимбилдинги, детские праздники, внутренние мероприятия.
Наши офисы
•Москва (ул. Вильгельма Пика, 11, БЦ «Ботаника», 13 эт., оф. 1310)
•Санкт-Петербург (Владимирский проспект, д. 23, 8 этаж)
•Казань (Н. Ершова, 76/1)
•Самара (IT парк Монте Роза)
