Information Security Specialist

Мы ищем Information Security Specialist, который укрепит наш подход к кибер- и бизнес‑безопасности. Нам нужен эксперт, способный внедрять безопасность по умолчанию в наши IT‑сервисы, тесно сотрудничая с командами IT Operations и Application Management.

Мы активно интегрируем AI‑автоматизацию в соответствующие области бизнеса и ожидаем от кандидатов мышления, ориентированного на повышение эффективности и улучшение пользовательского опыта.

Формат работы гибридный: 3 дня в офисе, 2 дня удалённо.

• Более 6 лет практического опыта в области информационной безопасности или IT‑инфраструктуры, с сильным техническим бэкграундом — это позволяет Specialist надёжно проверять конфигурации и логи, хотя сама роль не является hands‑on.
• Твёрдое понимание уязвимостей веб‑ и мобильных приложений и практик безопасного кодирования (например, OWASP Top 10), способность идентифицировать, объяснять и смягчать риски на основе фреймворка OWASP, знакомство с OWASP ASVS (Application Security Verification Standard) для требований к безопасности и тестирования.
• Практические знания ISO 27001 и CIS Critical Security Controls (CIS18) или аналогичных фреймворков; опыт проведения или поддержки внутренних и внешних аудитов безопасности.
• Рабочие знания концепций и инструментов SIEM (например, Graylog, Splunk, Elastic, Microsoft Sentinel), практик secure SDLC / DevSecOps, управления уязвимостями, EDR и управления идентификацией и доступом.
• Понимание принципов архитектуры Zero Trust и способов их последовательного внедрения.
• Хорошее владение письменным английским и способность создавать чёткую бизнес‑ориентированную документацию и рекомендации.

• Опыт работы в мульти‑продуктовой SaaS‑компании или компании, разрабатывающей потребительское программное обеспечение.
• Предыдущий опыт работы с GDPR или вопросами защиты данных считается преимуществом.
• Знакомство с CrowdStrike Falcon, Invicti или сопоставимыми инструментами EDR / сканирования уязвимостей.
• Соответствующие сертификаты (например, CompTIA Security+, CSSLP, CISM, ISO 27001 Lead Auditor/Implementer, CISA или их аналоги).