Специалист по информационной безопасности (L2/L3)
Ищем опытного специалиста по информационной безопасности для анализа инцидентов, администрирования систем защиты (DLP, SIEM, EDR) и интеграции безопасности в процессы разработки. Требуется уверенное знание Linux, сетей и CI/CD. Предлагают работу в быстрорастущей E-Commerce компании с интересными задачами и дружным коллективом.
Зарплата не указана — оценили по рынку
На основе 8 похожих вакансий за 90 дней.
Что предстоит делать
- Анализ и расследование инцидентов информационной безопасности на уровнях L2 и L3 ;
- Администрирование систем DLP, SIEM, EDR, системы анализа исходного кода (Derscanner, sonarqube), системы по выявлению уязвимостей (Nessus);
- Разработка и оптимизация правил корреляции в системах SIEM, EDR, DLP; организация интеграции средств безопасности в процессы CI/CD;
- Пониманием и сопровождение сетевой инфраструктуры, VPN, Firewall, Reverse Proxy, балансировщиков нагрузки;
- Выполнение анализа уязвимостей, организация регулярного сканирования, контроль устранения выявленных недостатков;
- Анализ результатов автоматических проверок и взаимодействие с командами разработки по устранению уязвимостей;
- Участие в проектировании безопасной архитектуры новых решений.
Что ждём от вас
- Высшее образование в области информационной безопасности, информационных технологий или смежных направлений;
- Опыт работы в сфере информационной безопасности от 3 лет;
- Уверенные знания Linux (Oracle Linux, RHEL, Ubuntu);
- Опыт администрирования Windows Server;
- Понимание принципов работы TCP/IP, DNS, DHCP, HTTP/HTTPS, SSL/TLS, VPN;
- Опыт работы с Docker и Kubernetes;
- Опыт работы с GitLab CI/CD, Jenkins, GitHub Actions или Azure DevOps. Знание OWASP Top 10, CWE, CVE, CVSS;
- Понимание принципов Secure SDLC. Опыт работы с системами контроля версий Git.
Что предлагаем
Стек и инструменты
Подходит ли вам эта вакансия?
Зарегистрируйтесь и загрузите резюме — посчитаем % совпадения с этой вакансией, подсветим сильные стороны и что стоит подтянуть
Ещё в Magnum E-commerce Kazakhstan
3 активные вакансии в компании
Application Security Engineer (AppSec/DevSecOps)
~400 000 ₸ оценка
Ищем опытного специалиста по безопасности приложений (AppSec/DevSecOps) для построения и развития процессов безопасной разработки в быстрорастущей E-Commerce компании. Требуется опыт от 3 лет в ИБ или разработке, знание Secure SDLC, CI/CD и инструментов анализа кода (SAST/DAST). Предлагают интересные задачи, спортивные активности и корпоративные мероприятия.
Системный администратор / DevOps инженер
~475 000 – 600 000 ₸ оценка
Ищем опытного системного администратора для поддержки и развития IT-инфраструктуры крупной E-Commerce компании. Требуется уверенное знание Windows Server и Linux, виртуализации (VMware, Hyper-V), баз данных (PostgreSQL, MS SQL) и скриптовых языков (PowerShell, Python, Bash). Предлагаем интересные задачи, комфортный офис и скидки на продукцию.
Похожие вакансии
6 вакансий
Главный специалист по информационной безопасности
~400 000 ₸ оценка
Крупный агрохолдинг Казахстана ищет специалиста по информационной безопасности для администрирования сетевых решений Fortinet и Mikrotik, аудита конфигураций и внедрения мер защиты. Требуется опыт работы с Forti VPN, EDR и знание английского на уровне чтения документации. Предлагается работа в стабильной компании с современной IT-инфраструктурой.
Application Security Engineer (AppSec/DevSecOps)
~400 000 ₸ оценка
Ищем опытного специалиста по безопасности приложений (AppSec/DevSecOps) для построения и развития процессов безопасной разработки в быстрорастущей E-Commerce компании. Требуется опыт от 3 лет в ИБ или разработке, знание Secure SDLC, CI/CD и инструментов анализа кода (SAST/DAST). Предлагают интересные задачи, спортивные активности и корпоративные мероприятия.
SOC Analyst L3
~400 000 ₸ оценка
Ищем опытного SOC-аналитика L3 для расследования сложных инцидентов, Threat Hunting и развития процессов безопасности. Требуется глубокое знание MITRE ATT&CK, SIEM, EDR/XDR и опыт работы в SOC от 2 лет. Предлагаем работу в банке с современными инструментами и возможностью наставничества.
Старший эксперт по защите баз данных
~400 000 ₸ оценка
Ищем опытного специалиста по защите баз данных, который будет разрабатывать стандарты безопасности, контролировать доступ и шифрование, а также расследовать инциденты. Требуется от 3 лет опыта в ИБ или администрировании СУБД, знание Oracle, MS SQL, PostgreSQL или MySQL. Предлагаем работу в сфере информационной безопасности с фокусом на защиту данных.
Руководитель функции информационной безопасности
~400 000 ₸ оценка
Финансовая компания ищет руководителя информационной безопасности для построения зрелой системы кибербезопасности. Нужно разработать стратегию, выстроить процессы, развить команду и взаимодействовать с бизнесом и регулятором. Требуется опыт руководства ИБ и построения функции с нуля.
Специалист по информационной безопасности
~400 000 ₸ оценка
Вакансия специалиста по информационной безопасности. В задачи входит управление доступом, аудит рабочих станций, контроль средств защиты и реагирование на инциденты. Требуется опыт от 2 лет в ИБ и знание AD. Компания предлагает профессиональный рост, скидки на фитнес и обучение.