YCLIENTS

Information Security Engineer

Russia

Details

Work format

Hybrid

A cover letter for this job

An email or a Telegram message to the recruiter

About the role

A few years ago, YCLIENTS was an ambitious startup. Now, we are the market leader in online booking and business automation, a trendsetter in our segment. For six years, our client base has been growing exponentially.

We are a team that is changing how entrepreneurs manage their businesses. Join the market leader in online booking and help us become not just a platform, but an intelligent operating system for business.

We are currently looking for a specialist who will be responsible for security at all stages of development.

A team where everyone is on first-name terms – no dress code, no hierarchy, just trust

Responsibilities

Build and maintain a process for inventorying infrastructure and endpoint assets
Implement and develop network security controls: access control, segmentation, monitoring
Ensure the security of infrastructure and platform services, taking into account information security requirements and best practices
Conduct security reviews of internal services and participate in the design of secure cloud solutions
Protect containerized environments (Docker, Kubernetes) and implement security mechanisms in CI/CD
Optimize Vulnerability Management processes and work with findings
Develop tools for monitoring and threat prevention, and manage incidents

Requirements

Practical experience in ensuring the security of cloud and on-prem infrastructure
Deep knowledge of *nix systems at the administration level
Understanding of the TCP/IP stack and principles of distributed systems
Experience with containerization and understanding its threats (Docker, Kubernetes)
Understanding of Firewall/WAF, IDS/IPS, SIEM, and network monitoring principles
Experience implementing SSDLC practices and knowledge of Vulnerability Management
Basic proficiency in Python or Go for automation

Nice to have

Experience in protecting CI/CD and Kubernetes
Understanding of Service Mesh and service discovery principles
Experience with AntiDDoS and anti-bot systems
Work with SSO (SAML2, OAuth2, OIDC)
Certificates: OSCP, CEH or equivalent

Benefits

Transparent and competitive salary, employment according to the Labor Code of the Russian Federation;
Hybrid work schedule
Equipment for work;
Voluntary medical insurance after the probation period;
Support in difficult situations – we are not just a company, we are a community;
Corporate discounts BestBenefits – sports, travel, restaurants, courses, even cosmetics;

Несколько лет назад YCLIENTS был амбициозным стартапом. Теперь мы – лидер рынка онлайн-записи и автоматизации бизнеса, трендсеттер в своем сегменте. Уже шесть лет количество наших клиентов растет в геометрической прогрессии.

Мы – команда, которая меняет то, как предприниматели управляют бизнесом. Присоединяйся к лидеру рынка онлайн-записи – и помоги нам стать не просто платформой, а интеллектуальной операционной системой для бизнеса.

Сейчас мы ищем специалиста, который будет отвечать за безопасность на всех этапах разработки.

Обязанности

Выстраивать и поддерживать процесс инвентаризации инфраструктурных и endpoint-активов.
Реализовывать и развивать контроль сетевой безопасности: access control, сегментация, мониторинг.
Обеспечивать безопасность инфраструктуры и платформенных сервисов с учётом требований ИБ и best practices.
Проводить security-ревью внутренних сервисов и участвовать в проектировании защищённых облачных решений.
Защищать контейнеризированные среды (Docker, Kubernetes) и внедрять механизмы безопасности в CI/CD.
Оптимизировать процессы Vulnerability Management и работу с находками.
Разрабатывать инструменты для мониторинга и предотвращения угроз, сопровождать инциденты.

Требования

Практический опыт обеспечения безопасности облачной и on-prem инфраструктуры.
Глубокое знание *nix-систем на уровне администрирования.
Понимание стека TCP/IP, принципов работы распределённых систем.
Опыт работы с контейнеризацией и понимание её угроз (Docker, Kubernetes).
Понимание Firewall/WAF, IDS/IPS, SIEM и принципов сетевого мониторинга.
Опыт внедрения практик SSDLC и знание Vulnerability Management.
Базовое владение Python или Go для автоматизации.

Будет плюсом:

Опыт защиты CI/CD и Kubernetes.
Понимание принципов ServiceMesh и service discovery.
Опыт работы с AntiDDoS и антибот-системами.
Работа с SSO (SAML2, OAuth2, OIDC).
Сертификаты: OSCP, CEH или аналоги.

Условия

Прозрачная и конкурентная ЗП, трудоустройство по ТК РФ;
Гибридный график работы.
Техника для работы;
ДМС после испытательного срока;
Поддержка в трудных ситуациях – мы не просто компания, мы – сообщество;
Корпоративные скидки BestBenefits – спорт, путешествия, рестораны, курсы, даже косметика;
Команда, где все на “ты” – нет дресс-кода, нет иерархии, есть доверие.