Инженер по информационной безопасности

О вакансии

Несколько лет назад YCLIENTS был амбициозным стартапом. Теперь мы – лидер рынка онлайн-записи и автоматизации бизнеса, трендсеттер в своем сегменте. Уже шесть лет количество наших клиентов растет в геометрической прогрессии. Мы – команда, которая меняет то, как предприниматели управляют бизнесом. Присоединяйся к лидеру рынка онлайн-записи – и помоги нам стать не просто платформой, а интеллектуальной операционной системой для бизнеса. Сейчас мы ищем специалиста, который будет отвечать за безопасность на всех этапах разработки.

Обязанности

• Выстраивать и поддерживать процесс инвентаризации инфраструктурных и endpoint-активов.
• Реализовывать и развивать контроль сетевой безопасности: access control, сегментация, мониторинг.
• Обеспечивать безопасность инфраструктуры и платформенных сервисов с учётом требований ИБ и best practices.
• Проводить security-ревью внутренних сервисов и участвовать в проектировании защищённых облачных решений.
• Защищать контейнеризированные среды (Docker, Kubernetes) и внедрять механизмы безопасности в CI/CD.
• Оптимизировать процессы Vulnerability Management и работу с находками.
• Разрабатывать инструменты для мониторинга и предотвращения угроз, сопровождать инциденты.

Требования

• Практический опыт обеспечения безопасности облачной и on-prem инфраструктуры.
• Глубокое знание *nix-систем на уровне администрирования.
• Понимание стека TCP/IP, принципов работы распределённых систем.
• Опыт работы с контейнеризацией и понимание её угроз (Docker, Kubernetes).
• Понимание Firewall/WAF, IDS/IPS, SIEM и принципов сетевого мониторинга.
• Опыт внедрения практик SSDLC и знание Vulnerability Management.
• Базовое владение Python или Go для автоматизации.

Будет плюсом

• Опыт защиты CI/CD и Kubernetes.
• Понимание принципов ServiceMesh и service discovery.
• Опыт работы с AntiDDoS и антибот-системами.
• Работа с SSO (SAML2, OAuth2, OIDC).
• Сертификаты: OSCP, CEH или аналоги.

Условия

• Прозрачная и конкурентная ЗП, трудоустройство по ТК РФ;
• Гибридный график работы.
• Техника для работы;
• ДМС после испытательного срока;
• Поддержка в трудных ситуациях – мы не просто компания, мы – сообщество;
• Корпоративные скидки BestBenefits – спорт, путешествия, рестораны, курсы, даже косметика;
• Команда, где все на “ты” – нет дресс-кода, нет иерархии, есть доверие.