Инженер по инфраструктурной безопасности
Команда безопасности платформы ищет инженера по инфраструктурной безопасности. Нужно защищать серверы и рабочие станции: внедрять EDR, антивирусы, Device Compliance, анализировать векторы атак и участвовать в расследовании инцидентов. Требуется от 2 лет опыта, глубокое знание Windows/Linux/macOS, понимание MITRE ATT&CK и средств защиты вроде EDR, DLP или NAC.
Отклик отправляется на сайте источника. Регистрация в Taylor для перехода не нужна.
Зарплата не указана — оценили по рынку
На основе 38 похожих вакансий за 90 дней по всем рынкам вместе — отдельной выборки по рынку этой вакансии нет.
Что предстоит делать
Привет! Это команда безопасности платформы. Инженер по инфраструктурной безопасности отвечает за повышение уровня защиты серверов и рабочих станций компании. В этой роли вы будете разрабатывать и внедрять технические меры защиты, обеспечивать устойчивость инфраструктуры к современным угрозам и участвовать в развитии решений класса EDR, антивирусных систем и механизмов Device Compliance. Работа требует глубокого понимания операционных систем, механизмов их защиты и практических навыков противодействия современным векторам атак. Вы будете • Реализовывать и поддерживать решения в области защиты серверов и рабочих станций (EDR, антивирус, Device Compliance и др.). • Анализировать и повышать уровень защищенности инфраструктуры, включая серверные и пользовательские платформы. • Разрабатывать и внедрять технические ограничения для минимизации рисков компрометации рабочих станций и серверов. • Участвовать в проектировании архитектуры безопасности инфраструктуры. • Анализировать векторы атак и предлагать меры защиты от них. • Работать совместно с другими командами департамента ИБ и ИТ для реализации комплексных решений. • Участвовать в расследовании инцидентов, связанных с инфраструктурными системами. • Разрабатывать и поддерживать техническую документацию. Нам важно • Опыт работы в аналогичной должности от 2 лет. • Глубокое понимание принципов работы одной или нескольких операционных систем (Windows, Linux, macOS). • Знание встроенных механизмов защиты ОС и подходов к повышению их безопасности. • Понимание векторов атак на серверы и рабочие станции, а также способов их предотвращения. • Знание тактик, техник и процедур (TTP) злоумышленников в соответствии с матрицей MITRE ATT&CK. • Опыт администрирования и/или защиты инфраструктуры (серверной, клиентской или гибридной). • Опыт работы с решениями EDR, антивирусными системами, DLP, NAC или аналогичными средствами защиты. • Знания в области кибербезопасности, понимание принципов уязвимостей и эксплуатации. • Способность работать в проектной среде, самостоятельно принимать технические решения и обосновывать их. • Инициативность, ответственность и внимание к деталям.
Стек и инструменты
Сколько платят вам?
Анонимно укажите, сколько вы получаете как Специалист по кибербезопасности, — сразу покажем, в скольких вакансиях платят меньше. А из ответов сложится зарплата, которую платят на деле, а не обещают.
Подходит ли вам эта вакансия?
Зарегистрируйтесь и загрузите резюме — посчитаем % совпадения с этой вакансией, подсветим сильные стороны и что стоит подтянуть
Ещё в Ozon
95 активных вакансий в компании
Старший 1С-разработчик
~1 372 000 – 1 680 000 ₸ оценка по всем рынкам
Команда кадровых систем 1С в Ozon ищет старшего разработчика для развития 1С:ЗУП в России и за рубежом. Нужно более 3 лет опыта с 1С, знание ЗУП 3.1, БСП, управляемых форм, языка запросов и СКД, а также опыт интеграций. Предстоит вести проекты автоматизации кадрового и зарплатного учёта и поддерживать высокий уровень инженерной культуры.
QA Automation инженер
~1 008 000 – 1 568 000 ₸ оценка по всем рынкам
Нужен опытный QA Automation инженер для высоконагруженной брокерской платформы, которую строят на инфраструктуре Ozon Банка. Предстоит писать бэкенд-автотесты на Python (PyTest, Requests), развивать инфраструктуру тестирования, интегрировать автотесты в CI и менторить младших коллег. Ждут опыт автоматизации от 3 лет, знание тест-дизайна, API (gRPC, GraphQL, REST), Docker, Git и Bash; плюсом будет опыт в финтехе и понимание финансовых рынков.
Администратор баз данных Valkey/Redis
~510 000 ₸ оценка по всем рынкам
Ozon Банк ищет администратора баз данных Valkey/Redis для развития банковских сервисов на микросервисной архитектуре. Нужно администрировать и настраивать Valkey/Redis, развивать мониторинг, алертинг, резервное копирование и IaC, разбирать инфраструктурные инциденты. Требуется опыт с Valkey/Redis от года, понимание архитектуры СУБД и администрирование Linux/UNIX; плюсом — Ansible, GitLab, SQL и скрипты на Bash/Python/Go.
QA-инженер
~900 000 ₸ оценка по всем рынкам
Команда собственного банка ищет QA-инженера, который будет развивать автотесты для банковских продуктов и сервисов, в основном front-end. Нужен опыт автоматизации от 3 лет, знание TypeScript/JavaScript, Playwright или аналогов, понимание тест-дизайна и работы с CI. Взамен предлагают участие в развитии инфраструктуры тестирования, код-ревью автотестов и работу с современным инструментарием.
Похожие вакансии
6 вакансий
Специалист по информационной безопасности (ИС ТОРГ)
~1 504 246 ₸ оценка по всем рынкам
Нужен специалист по ИБ для направления ИС ТОРГ: проводить экспертизу архитектурных решений и интеграций на соответствие требованиям безопасности, готовить заключения и вести внутренние нормативные документы. Требуется от 3 лет опыта поддержки интеграций или интеграционной шины SAP и знание принципов ИБ в SAP, плюсом будет опыт с SAP PI/PO или Basis. Предлагают гибридный или удалённый формат, срочный трудовой договор, ДМС, обучение и сертификацию за счёт компании.
Фахівець з інформаційної безпеки / GRC
~1 504 246 ₸ оценка по стеку, все рынки
Роль у команді GRC, яка відповідає за відповідність екосистеми Дія міжнародним стандартам інформаційної безпеки. Потрібно підтримувати ISMS, проводити оцінку ризиків, готувати документацію до сертифікаційних аудитів ISO 27001/27701 та інтегрувати вимоги національного регулювання. Від кандидата очікують 2+ роки досвіду в ІБ або GRC, розуміння ISO/IEC 27001 і готовність працювати з великими обсягами документації; пропонують гібридний або дистанційний формат, наставництво та бронювання.
Специалист по статическому анализу и безопасности C/C++ кода
~1 504 246 ₸ оценка по всем рынкам
Нужно искать уязвимости в C/C++ коде через статический анализ (SVACE, SonarQube, semgrep), размечать ложные срабатывания и готовить патчи безопасности, включая бэкпортирование в стабильные ветки. Требуется глубокое знание C/C++, понимание типовых уязвимостей и опыт работы с SAST/SCA. Предлагают гибрид или удалёнку, гибкий график, ДМС и оплату больничных до полного дохода.
Аналитик по рискам информационной безопасности
~1 504 246 ₸ оценка по всем рынкам
Роль в области информационной безопасности в X5: управление рисками ИБ, ведение реестра рисков, мониторинг КИР и аудит контролей ИБ. Нужен опыт от 2 лет в аналогичной позиции, понимание методологий аудита ИБ/ИТ и международных стандартов. Предлагают гибридный/удалённый формат, ДМС, обучение и сертификацию за счёт компании, скидки в магазинах сети.
Системный инженер (Pre-Sales)
~1 504 246 ₸ оценка по всем рынкам
Российская ИТ-компания ищет системного инженера Pre-Sales для продукта многофакторной аутентификации. Нужно разворачивать решение в инфраструктуре заказчиков, проводить технические презентации, тестировать интеграции и документировать результаты. Требуется опыт в IT/ИБ от 3 лет, уверенное владение Linux и Windows Server, знание сетей и протоколов аутентификации, английский на уровне чтения технической литературы. Предлагают официальное оформление по ТК РФ, удалённый или гибридный формат из Москвы, ДМС и карьерный рост.
Специалист SOC (L1/L2)
~1 504 246 ₸ оценка по всем рынкам
Работа в SOC крупной MedTech-компании: мониторинг событий ИБ в SIEM и EDR, реагирование на инциденты уровня L1/L2, threat hunting и управление уязвимостями. Нужны глубокие знания сетей и ОС, опыт с SIEM/EDR, понимание MITRE ATT&CK и скриптинг на Python или PowerShell. Предлагают удалённый или гибридный формат, оформление по ТК РФ, ДМС с телемедициной и обучение.