Information security specialist in high-load systems

Karuna; United States; Híbrido; USD 90.000 - 140.000; Jornada completa

Ventajas ofrecidas por este puesto de trabajo

Полная удалёнка

ДМС

Психологическая поддержка

Спортзал/фитнес

Питание в офисе

Descripción de la vacante

Karuna ищет специалиста по информационной безопасности для работы в команде, ответственной за защиту данных и соблюдение регламентов. В обязанности входит обучение сотрудников, аудит и поддержка процессов DevSecOps.

Условия включают частично удалённую работу, достойное социальное обеспечение и развитие в крупной IT-компании, где ценят людей и инициативу.

Formación

• Опыт работы в информационной безопасности от 3 лет.
• Умение организовывать и проводить внутренние фишинговые тесты.
• Знание принципов работы ОС и сетей, протоколов и методов защиты.

Responsabilidades

• Проведение инструктажей и тренингов по безопасности.
• Разработка обучающих материалов и методичек.
• Поддержка сотрудников по вопросам информационной безопасности.

Conocimientos

Информационная безопасность

Угрозы и уязвимости

PCI DSS

Пентесты

SIEM

Herramientas

SIEM

Пентест Tools

CI/CD

Descripción del empleo

Описание:

Каруна — это сообщество, где твои идеи становятся IT-проектами. Мы создаём софт, мобильные приложения, инструменты мониторинга, антифрод-продукты, медиабиблиотеки, крутой маркетинг и клиентский сервис. Главная ценность Каруны — люди. Вкладываемся в развитие и обучение. Всегда открыты для идей и инициатив. Премируем, одариваем. У нас команда, как семья, офис 99 из 10 и фееричные кутежи! Работаем с высоконагруженными системами: у наших проектов большая аудитория и внушительные объёмы данных.

Задачи:

• Проведение инструктажей, тренингов и развитие программы Security Awareness.
• Подготовка обучающих материалов (презентации, тесты, методички).
• Регулярная поддержка и консультация сотрудников по вопросам ИБ.
• Коммуникация с внутренними заказчиками и защита позиции ИБ.
• Расследование и разбор инцидентов информационной безопасности, подготовка рекомендаций.
• Сопровождение и развитие программы Bug Bounty, обработка отчетов об уязвимостях.
• Организация пентестов, контроль устранения уязвимостей по их результатам.
• Участие в процессе PCI DSS и подготовке к аудитам, поддержание соответствия требованиям.
• Проведение Security Research новых сервисов и решений.
• Проведение Security Review ADR и процессов передачи чувствительных данных.
• Анализ контрагентов и оценка рисков.
• Работа с SIEM-системами и настройка правил безопасности.
• Настройка систем алертов, мониторинга безопасности, сопровождение инструментов анализа кода и уязвимостей.
• Поддержка и развитие процессов DevSecOps.

Требования:

• Практический опыт в информационной безопасности от 3 лет;
• Знание угроз, уязвимостей ПО и методов их устранения;
• Опыт самостоятельной организации и проведения внутренних фишинговых тестов;
• Опыт работы со сканерами безопасности и интерпретации отчетов о найденных уязвимостях;
• Уверенный опыт администрирования ОС Windows, MacOS, Linux;
• Понимание принципов работы микросервисов, CI/CD и сетевых технологий;
• Уровень английского, позволяющий уверенно читать техническую документацию.
• Будет плюсом: Опыт самостоятельного проведения пентестов, эксплуатации уязвимостей;
• Умение проведения OSINT исследований;
• Опыт сопровождения внешних аудитов;
• Опыт в прохождении аудитов PCI DSS

Условия:

• Оформим официально.
• Возможна полная удаленка;
• Офис — 99 из 10.
• Как дома, только круче: караоке, плоечная, музыкальная студия, комната для сна, спортзал, и ещё много всего — в историческом центре Питера;
• Накормим, как бабушка: каждое утро завтрак в офисе.
• Во вторник и четверг — свежие фрукты.
• В конце недели пятничный ужин: вкуснейшие пицца, пироги, суши, супы и горячее приезжают в офис — и ты приезжай!
• Кроме отпуска, можешь брать оплачиваемые days off;
• Позаботимся о твоём здоровье: откроем ДМС после ИС, а ещё каждый месяц тебе доступны 2 консультации с психологами Alter;
• Компенсируем ежемесячный кутёж с коллегами;
• Предоставим депозит в Karuna benefit bar, в рамках которого можешь компенсировать занятия спортом, языковых уроки, личного психолога, обучение, конференции, отпуска, и многое другое.