👀 Дизайнеры, с какой командой вы мэтчитесь по вайбам? Проверяйте на Вайб-чеке→ vibe.habr.com

Ведущий инженер по защите информации

Местоположение и тип занятости

МоскваПолный рабочий день

Компания

Информационные технологии и услуги

Описание вакансии

Условия работы

Иннотех — современная быстроразвивающаяся аккредитованная IT-компания с фокусом на высокие технологии. Мы выросли до 10 000+ человек менее чем за два года. Вместе мы создаем финтех, который будет доступен каждому: развиваем «Цифровую банковскую платформу», выстраиваем партнерские отношения с топовыми финансовыми компаниями, создаем комплексные решения для фронт- и бэк-офисов, строим системы работы с большими данными.

В Иннотех стабильность работы — финансовая надежность, социальные гарантии, бонусы и бенефиты, — сочетается с преимуществами IT-компании — открытость, инновации, гибридный формат работы.

Мы стремительно растем, масштабируемся и ищем новых специалистов в команду!

Ищем ведущих инженеров в отдел средств защиты инфо-активов, дивизион информационной безопасности (производственный блок ВТБ).

Вам предстоит:

  • Осуществлять настройку и сопровождение сканеров уязвимостей (MaxPatrol 8, MaxPatrol VM, WAS).
  • Составлять задачи на сканирование, обрабатывать результаты.
  • Поддерживать процесс управления уязвимостями.
  • Осуществлять заведение заявок и работу с ИТ по устранению уязвимостей.
  • Вносить предложения по улучшению процессов.

Какие знания и навыки для нас важны:

  • Знание операционных систем Windows/Linux, сетевых технологий, инфраструктурных служб и сервисов (Active Directory, DNS, DHCP, Web Application, terminal services и т.д.).
  • Умение писать регулярные выражения и sql-запросы.
  • Опыт работы со скриптовыми языками (PowerShell, python, bash).
  • Знание инструментария инвентаризации сети (nmap, masscan и т.п.).
  • Понимание рисков информационной безопасности, основных типов уязвимостей информационных систем и так же веб приложений, а также возможных каналов утечек информации.
  • В части веб приложений, знание owasp top 10, практические навыки проверки простых уязвимостей, навык работы с инструментарием (например, Burp Suite).
  • Понимание инфраструктуры PKI.
  • Желательно, но не обязательно высшее в сфере ИТ или ИБ.
  • Английский - на уровне свободного чтения документации.
  • Будет плюсом - опыт внедрения и/или сопровождения решений обеспечения ИБ, написания ТЗ.

А мы создадим комфортные условия для работы:

  • гибкий график работы — в офисе, удаленно или в гибридном формате
  • поддержка новичков по программе наставничества Buddy
  • ДМС с возможностью подключения близких родственников
  • сервис психологической поддержки, ведь нам очень важно, как ты себя чувствуешь
  • корпоративный кафетерий льгот с возможностью компенсации билетов и отелей в отпуске, абонементов в спортзал, спортинвентаря, билетов в театр и многого другого
  • насыщенная инножизнь: лекции и мастер-классы от известных спикеров, тимбилдинги, корпоративная библиотека и многое другое
  • скидки и купоны от сотен компаний-партнёров на единой платформе
  • маркетплейс мерча с собственной корпоративной валютой, которая начисляется за участие в активностях
  • дополнительные выходные в дни радостных (и не только) событий
  • дополнительный оплачиваемый отпуск (3 календарных дня)
  • широкие возможности внутреннего и внешнего обучения
  • необходимая техника и софт для работы
  • конкурентная зарплата по итогам интервью, наличие премиальной составляющей

Вместе с нами ты сможешь решать интересные задачи, профессионально расти и развиваться, а также участвовать в кросс-командных проектах и определять собственную траекторию развития.