Инженер по информационной безопасности, Ozon Банк

Команда Ozon Банка создаёт и развивает сервисы для покупателей и продавцов. Мы строим банк как современный IT-продукт — с передовыми технологиями и микросервисной архитектурой. Все самые сложные и важные системы банка реализуем сами: процессинг, учётное ядро, финансовый мониторинг, переводы через Систему быстрых платежей. Ищем специалиста по информационной безопасности. В этой роли вы будете много заниматься DevOps, но с преимущественным уклоном в сторону ИБ. Вам предстоит: Участвовать во всех этапах жизненного цикла систем информационной безопасности Заниматься приведением инфраструктуры и различных систем к лучшим практикам и стандартам в области ИБ Придумывать и реализовывать простые и понятные процедуры интеграции средств ИБ в существующие процессы Автоматизировать внутренние процессы, которыми занимается подразделение ИБ. Мы не стесняемся использовать скрипты на Bash и PowerShell, если они делают жизнь проще и безопаснее, но если вы владеете каким-либо высокоуровневым языком программирования – это будет плюсом Постоянно изучать новые технологии ИБ и на практике внедрять то, что еще недавно казалось совсем новым и недоступным. Мы ожидаем, что вы: Обладаете опытом проектирования, внедрения и эксплуатации различных систем информационной безопасности и хорошо понимаете принципы их работы На уровне системного администратора понимаете архитектуру и принципы работы ОС, в первую очередь Linux Умеете автоматизировать рутинные задачи Умеете самостоятельно настраивать окружение, мониторинг и написать тесты для различных информационных систем и сервисов Обладаете опытом работы с технологиями контейнеризации (опыт работы с технологиями оркестрации будет плюсом) Хорошо понимаете принципы мониторинга и умеете решать проблемы как с системными, так и прикладными компонентами. Будет плюсом, если вы: Умеете писать и тестировать инфраструктурный код Знаете: Ansible, Kubernetes, Terraform и умеете с ними работать Работали с актуальными средствами защиты информации, сертифицированными для использования в РФ Уже занимались мониторингом событий ИБ, выявлением аномалий, построением процессов реагирования на инциденты и обладаете опытом участия в расследованиях инцидентов Умеете структурировать требования ИБ к продукту и декомпозировать их на отдельные процессы Можете анализировать технические задания на разработку ПО на предмет рисков ИБ и можете формировать подходы к их снижению, а затем контролировать выполнение этой задачи. Работа в Ozon банке — это: Свободная атмосфера — без лишней бюрократии, дресс-кода и вот этого всего. Каждый сотрудник может влиять на то, каким получится продукт Сложные B2B- и B2C-сервисы с миллионами пользователей Разработка без legacy-кода. Обычно мы создаём продукты практически с нуля Ценные знания. У руководителей наших команд огромный опыт в банкинге и IT Много возможностей для развития и карьерного роста. Приветствуем участие в конференциях и повышение квалификации, даём доступ к одной из крупнейших онлайн-библиотек Комфортный офис: шикарный вид из окна, кофе-пойнты с фруктами, уютные зоны для общения и отдыха. Частично компенсируем покупки в вендинговых автоматах, даём скидки в разных заведениях Надёжная страховка, внимание к здоровью. В первые недели работы оформляем ДМС со стоматологией, а во время путешествий и командировок оплачиваем страховку для выезда за границу. В офисе работают врач и психолог, дважды в неделю проходят занятия йогой. У сотрудников есть скидки на карты многих фитнес-клубов Современная техника. Если нужен большой монитор или мощный ноутбук — предоставим Гибкий подход к удалёнке. Если руководитель не против и качество работы на должном уровне, можно работать из дома всегда или время от времени.