О компании
Привет! Мы — UDS Media — аккредитованная IT-компания, которая с 2012 года разрабатывает высоконагруженные сервисы для мобильных операторов, а также крупных предприятий и государственных заказчиков. Работаем с Мегафоном, Билайном, МТС, Теле2, Ucell, а также Департаментом информационных технологий Москвы.
Сейчас мы ищем технического специалиста по информационной безопасности на почасовую занятость. Основные задачи — аудит текущей инфраструктуры, проектирование защиты новой инфраструктуры в VK Cloud и последующая проверка реализованных изменений.
Что ждём и ценим
•Сильный практический опыт в инженерной информационной безопасности инфраструктуры
•Опыт аудита и проектирования защищённых сетевых контуров
•Хорошее понимание cloud security, IAM, RBAC и MFA
•Опыт работы с firewall/NGFW, VPN, WAF и защитой внешнего периметра
•Понимание Kubernetes и container security
•Опыт работы с секретами, ключами, сертификатами и привилегированными доступами
•Знание Linux security / hardening и vulnerability management
•Опыт работы с SIEM и централизованным журналированием
•Понимание IDS/IPS/NDR, DDoS, EDR/XDR и PAM
•Умение самостоятельно технически подтвердить обнаруженный риск и предложить способ его устранения
Будет плюсом
•Практический опыт работы с VK Cloud и Selectel
•Опыт миграции инфраструктуры между облачными провайдерами
•Опыт работы с PAM и EDR/XDR
•Сопровождение пентестов
•Построение сценариев обнаружения событий в SIEM
•Опыт моделирования угроз
Чем предстоит заниматься
•Проводить технический аудит текущей инфраструктуры и выявлять реальные риски
•Проверять безопасность сетевых контуров, внешнего периметра, доступов, Kubernetes, секретов и сервисных учётных записей
•Совместно с CTO и DevOps проектировать защиту новой инфраструктуры в VK Cloud
•Формировать требования к сетевой сегментации, IAM, Kubernetes, средствам защиты и журналированию
•Ставить инфраструктурной команде конкретные задачи по устранению рисков и определять критерии их приёмки
•Повторно проверять устранение критичных замечаний и фиксировать остаточные риски
Формат работы
•Почасовая занятость, удалённый формат работы
•Оформление по договору самозанятости/ИП
•Возможность совмещать с другим местом работы
•Подключение под конкретные задачи и проверки
•Прямое взаимодействие с CTO и DevOps-командой
