Младший инженер по безопасности IT-инфраструктуры
Ozon Банк ищет младшего инженера по безопасности IT-инфраструктуры. Нужно проверять конфигурации серверов и контейнеров на соответствие политикам харденинга, готовить требования ИБ, разбирать результаты сканирования уязвимостей и автоматизировать рутину скриптами. Ждут техническое образование, от года в ИБ или смежной роли, понимание сетей, Linux и базовых принципов безопасности; работа с наставником и рост в сторону самостоятельных задач.
Отклик отправляется на сайте источника. Регистрация в Taylor для перехода не нужна.
Зарплата не указана — оценили по рынку
На основе 9 похожих вакансий за 90 дней по всем рынкам вместе — отдельной выборки по рынку этой вакансии нет.
Что предстоит делать
Ozon Банк — это современные финансовые технологии для людей и бизнеса. Мы строим банк как современный IT-продукт. Все самые сложные и важные системы банка реализуем сами: процессинг, учётное ядро, финансовый мониторинг, переводы через СБП. Гордимся атмосферой в команде: открытый диалог, поддержка коллег, признание достижений и возможность влиять на результат. Ищем младшего инженера, который вместе с наставником будет разбираться в безопасности IT-инфраструктуры банка и со временем брать на себя всё больше задач: от проверки конфигураций до подготовки требований ИБ. Вам предстоит • Проверять конфигурации серверов, сетевого оборудования и контейнерных сред на соответствие политикам харденинга и помогать командам устранять отклонения. • Готовить требования ИБ к конфигурации для типовых изменений в инфраструктуре: сначала вместе с наставником, затем самостоятельно. • Участвовать в согласовании изменений инфраструктуры: разбирать заявки, уточнять детали у команд, фиксировать договорённости. • Вести учёт исключений из политик ИБ: собирать обоснования, следить за сроками и напоминать владельцам о закрытии. • Участвовать в контроле внешнего периметра и разбирать результаты сканирования уязвимостей, автоматизируя рутинные проверки скриптами. Для нас важны • Высшее техническое образование. • Опыт от года в ИБ или смежной IT-роли: системный администратор, DevOps, сетевой инженер. Стажировка тоже засчитывается. • Понимание основ сетей: TCP/IP, DNS, HTTP и TLS, маршрутизация, NAT, VLAN. • Уверенная работа с Linux: права доступа, процессы, логи, сетевые утилиты. • Базовое понимание контейнеров (Docker, Kubernetes) и того, как их защищают. • Знание базовых принципов ИБ: наименьшие привилегии, эшелонированная защита, аутентификация и авторизация, PKI. • Умение написать простой скрипт на Python или Bash. • Внимательность к деталям, готовность задавать вопросы и доводить задачи до конца. Будет плюсом • Опыт работы в финансовом секторе или знакомство с ГОСТ Р 57580. • Знакомство с CIS Benchmarks, сканерами уязвимостей или SIEM. • Участие в CTF, решённые лабы на HackTheBox или TryHackMe, сертификат CCNA.
Стек и инструменты
Сколько платят вам?
Анонимно укажите, сколько вы получаете как Специалист по кибербезопасности, — сразу покажем, в скольких вакансиях платят меньше. А из ответов сложится зарплата, которую платят на деле, а не обещают.
Подходит ли вам эта вакансия?
Зарегистрируйтесь и загрузите резюме — посчитаем % совпадения с этой вакансией, подсветим сильные стороны и что стоит подтянуть
Ещё в Ozon
100 активных вакансий в компании
Go-разработчик
~1 361 610 – 2 542 500 ₸ оценка по всем рынкам
Команда платформы маркетинговых коммуникаций ищет Go-разработчика для развития no-code платформы, где маркетологи создают сценарии общения с клиентами. Нужен опыт коммерческой разработки на Go от 5 лет, знание PostgreSQL, Kafka, Kubernetes и навыки проектирования масштабируемых систем. Работа включает полный цикл разработки, интеграции и дежурства.
Разработчик 1С
~1 384 250 – 1 610 250 ₸ оценка по всем рынкам
Команда бухгалтерского и финансового учёта Ozon ищет разработчика 1С для высоконагруженных решений на 1С:Управление холдингом. Задачи — оптимизация производительности, сложные запросы на Transact-SQL, интеграции через Kafka и HTTP, архитектурное проектирование. Нужен опыт с высоконагруженными системами 1С, SQL и устранением взаимоблокировок; плюсом будет сертификат «Эксперт по технологическим вопросам».
Android-разработчик
~2 269 350 ₸ оценка по всем рынкам
Команда мобильной разработки Ozon fresh ищет Android-разработчика для нативного offline-first приложения курьеров. Нужен коммерческий опыт от 3 лет, знание Kotlin, Coroutines/Flow, Room, Jetpack Compose и понимание Clean Architecture. В задачи входит разработка и поддержка приложения, обсуждение технических решений и code-review.
QA-инженер (WMS)
~904 000 ₸ оценка по всем рынкам
Команда WMS в Ozon ищет QA-инженера тестировать высоконагруженную систему управления складами из десятков микросервисов. Нужно писать автотесты на Python с PyTest, работать с gRPC, REST, Kafka и SQL, настраивать нагрузочные тесты и пайплайны в GitLab CI. Требуется понимание микросервисной архитектуры и брокеров сообщений.
Похожие вакансии
6 вакансийИнженер по информационной безопасности
~1 412 500 ₸ оценка по стеку, все рынки
Solidgate ищет инженера по информационной безопасности для защиты корпоративных аккаунтов, устройств и SaaS-систем. Нужно управлять доступами, поддерживать ISMS/PIMS/BCMS, работать со сканерами уязвимостей и антифишингом, участвовать в инцидентах и аудитах. Требуется от 1 года опыта в ИБ, понимание RBAC/MFA/SSO и английский Upper-Intermediate; предлагают гибкий график, 30+ дней отпуска, страховку и технику Apple.
Специалист по информационной безопасности
~1 294 717 – 2 541 650 ₸ оценка по всем рынкам
Нужен инженер по ИБ для внедрения и администрирования средств защиты (KSC/KESL/KSMG), анализа защищённости систем и расследования инцидентов. Требуется от года опыта с KSC и KES Linux, понимание сетевых технологий, виртуализации и скриптов на Bash/Python. Оформление по ТК РФ, гибкий график, белая зарплата, обучение и ДМС после испытательного срока.
Cybersecurity Engineer / Инженер по кибербезопасности
~1 294 717 – 2 541 650 ₸ оценка по всем рынкам
Нужен инженер по кибербезопасности для аудита защищённости корпоративной инфраструктуры международного финансового института: серверы, сети, облака, VPN, привилегии и уязвимости. Требуется от 3 лет опыта в ИБ, знание сетей и защиты Windows/Linux, работа со сканерами уязвимостей и EDR, понимание безопасности DevOps-сред. Предлагают полностью удалённый формат, корпоративную технику и реальное влияние на защиту компании.
Менеджер по защите онлайн-сервисов
~1 294 717 – 2 541 650 ₸ оценка по всем рынкам
Нужен специалист по информационной безопасности онлайн-сервисов федеральной розничной сети: аудит архитектуры, поиск уязвимостей, внедрение SAST/DAST и WAF, контроль соответствия PCI DSS и ФЗ-152. Требуется опыт в ИБ от 3 лет, понимание веб-приложений и REST API, знание OWASP Top 10. Предлагают гибридный или удалённый формат, обучение, ДМС и оклад с годовым бонусом.
Менеджер по безопасной разработке
~1 294 717 – 2 541 650 ₸ оценка по всем рынкам
Нужен специалист по безопасной разработке, который внедрит процессы Secure SDLC и DevSecOps в команды разработки розничной сети «Лента». Задачи — экспертиза архитектуры и моделей угроз, интеграция SAST/DAST/SCA в CI/CD, консультирование разработчиков и расследование инцидентов. Требуется опыт в AppSec от 3 лет, знание OWASP, CWE, CVE и практика с Docker и CI/CD; предлагают гибридный/удалённый формат, ДМС и годовой бонус.
Специалист по защите персональных данных и оценке контрагентов
~1 294 717 – 2 541 650 ₸ оценка по всем рынкам
Нужен специалист по защите персональных данных и оценке рисков ИБ при работе с контрагентами. Задачи — вести реестры и документацию по ПДн, разрабатывать методики и чек-листы для экспресс-оценки, общаться с контрагентами и смежными отделами. Ждут профильное ИТ/ИБ-образование, опыт 2–3 года в защите ПДн и знание 152-ФЗ; плюсом будет e-commerce и навыки автоматизации с ИИ-инструментами.