Компания "Selectel"
Привет! Мы - отдел внутренней информационной безопасности и мы ищем таланта, который ценит и знает толк в практической безопасности.
Наша главная цель - делать растущий бизнес защищенным. Мы вкладываемся в осведомленность сотрудников, защиту внутренней и публичной инфры, мониторинг доступов и аномалий и развиваем собственные сервисы в команде.
Основные задачи
Анализ защищенности приложений, сервисов, инфраструктуры и составления заключений о найденных проблемах.
Формирование рекомендаций и внутренних требований к безопасности систем.
Участие в процессах учета активов, Compliance-соответствия, управления уязвимостями, безопасной разработки.
Взаимодействие с техническими командами для разбора и устранения найденных уязвимостей, консультаций по архитектуре будущих проектов.
Практический опыт проведения анализа защищенности веб-приложений от 1 года
Знание основных видов уязвимостей, атак и техник их проведения, методик тестирования (OWASP TOP 10, ASVS и пр.)
Понимание принципов и технологий работы современных веб-приложений (REST, gRPC, CORS, HSTS, CSP, OAuth2 и др.)
Опыт использования основных утилит: nmap, metasploit, burp suite, nuclei и т.д.
Инициатива и самостоятельность, критическое мышление
+100 к резюме
Способность проведения security code review
Навыки автоматизации рутинных задач (python / bash / powershell и пр.)
Опыт разработки приложений
Понимание методов защиты уровня ОС (Windows, Linux)
Участие в CTF
Опыт работы с docker, docker-compose, k8s
Про условия
Белая заработная плата
Годовая премия по результатам работы до 15% от суммарного оклада за 12 месяцев
30 000 бонусных рублей на услуги компании ежегодно
Релокационный бонус при переезде
Бесплатные обеды и кофе-брейки
Гибкое начало рабочего дня (до 12:00)
Современный офис в 10 минутах пешком от м. Московские ворота и своя парковка (и для велосипедов тоже)
07 Октября
Менеджер проектов информационного взаимодействия с клиентами
Санкт-Петербург
Компания "ЭТМ, компания" ЧТО ПРЕДСТОИТ ДЕЛАТЬ: Управление интеграционными проектами с клиентами (технологии API, EDI, инфообмен...
07 Октября
Специалист по информационной безопасности( Вириал )
Санкт-Петербург
от 110 500 руб.
Компания "Вириал" В компании «Вириал» реализован полный производственный цикл выпуска изделий из наноструктурных керамических и...
06 Октября
Ведущий специалист( Алабуга, ОЭЗ ППТ )
Санкт-Петербург
от 33 000 до 130 000 руб.
Компания "Алабуга, ОЭЗ ППТ" АО "ОЭЗ ППТ "Алабуга" - это не просто управляющая компания ОЭЗ “Алабуга”. Мы - лидеры по мировым практикам...
11 Октября
Санкт-Петербург
Компания "Авроид" Мы – инженерная IT-компания, занимаемся разработкой прикладных кроссплатформенных приложений для ОС Аврора, Rosa, Astra,...
10 Октября
Инженер по информационной безопасности( Selectel )
Санкт-Петербург
Компания "Selectel" Мы - департамент клиентской безопасности Selectel, Мы помогаем другим командам компании делать их продукты безопасными, а...