Senior InfraSec Engineer — управление уязвимостями и безопасность облачной@ Циан

О позиции

В компании Циан открыта вакансия Senior InfraSec Engineer. Вы будете заниматься управлением уязвимостями и обеспечением безопасности облачной инфраструктуры. Это удалённая работа с гибким графиком, что позволяет вам эффективно управлять своим временем и задачами.

Чем вы будете заниматься

• Развивать процесс управления уязвимостями: анализировать результаты сканирования, приоритизировать устранение и контролировать исправления.
• Обеспечивать безопасность облачной инфраструктуры: управлять конфигурациями, доступами и соблюдением требований безопасности.
• Развивать сетевую безопасность в облачной и гибридной инфраструктуре: участвовать в проектировании сегментации и защищённых сетевых взаимодействий.
• Участвовать в проектировании новых инфраструктурных решений, выявлять риски и формировать требования по безопасности.
• Управлять жизненным циклом сертификатов, электронных подписей и криптографических ключей.
• Выполнять и развивать hardening-серверов, контейнерных платформ и облачной инфраструктуры.

Требования

• Опыт работы в инфраструктурной информационной безопасности более 4-5 лет.
• Практический опыт защиты облачной и гибридной инфраструктуры: Cloud Security, Network Security, IAM/PAM, hardening-серверов, контейнерных платформ и облачных сервисов.
• Практический опыт в Vulnerability Management: сканирование, анализ, приоритизация и контроль устранения уязвимостей.
• Понимание современных угроз, методов атак и принципов Security by Design.
• Умение самостоятельно вести проекты и принимать технические решения.
• Опыт участия в расследовании инцидентов ИБ будет плюсом.

Будет плюсом

• Опыт работы с инструментами для управления уязвимостями.
• Знание стандартов безопасности (ISO 27001, NIST и др.).
• Опыт работы в команде по обеспечению безопасности.

Что мы предлагаем

• Конкурентоспособная зарплата от 300 000 до 500 000 ₽ в месяц.
• Удалённая работа с гибким графиком.
• Возможности для профессионального роста и развития.
• ДМС и другие социальные гарантии.
• Бюджет на обучение и развитие.
• Участие в интересных проектах в области информационной безопасности.