Karuna

Information Security Specialist

Saint Petersburg, Russia8 days ago

Details

Grade

Middle

Experience

3-6 years

Work format

Remote, Onsite

English level

B2, upper-intermediate

A cover letter for this job

An email or a Telegram message to the recruiter

About the role

Karuna is a community where your ideas become IT projects. Since 2015, we have been creating software, monitoring tools, anti-fraud products, media libraries, and developing marketing and customer service. The range of tasks is wide: they are damn interesting and equally complex.

We sincerely believe that great things are born where people hear each other, love their work, can convert changes into opportunities, and do not stop at what has been achieved. We are cool and we know it, but we are not going to pretend to be a dream corporation.

And now, we are looking for an Information Security Specialist to join our friendly team!

Responsibilities

Conduct briefings, trainings, and develop the Security Awareness program. Prepare training materials (presentations, tests, manuals)
Provide regular support and consultation to employees on information security issues
Communicate with internal stakeholders and defend the information security position
Investigate and analyze information security incidents, prepare recommendations
Support and develop the Bug Bounty program, process vulnerability reports
Organize penetration tests, control the elimination of vulnerabilities based on their results
Participate in the PCI DSS process and prepare for audits, maintain compliance with requirements
Conduct Security Research of new services and solutions
Conduct Security Review of ADR and processes for transferring sensitive data
Analyze counterparties and assess risks
Work with SIEM systems and configure security rules
Configure alert systems, security monitoring, support code analysis and vulnerability tools
Support and develop DevSecOps processes

Requirements

Experience: 3 to 6 years Key skills: Information Security, Pentest, Security Risk Assessment, Personal Data Protection, Information Security Incident Investigation

Practical experience in information security of 3+ years;
Knowledge of threats, software vulnerabilities, and methods for their elimination;
Experience in independently organizing and conducting internal phishing tests;
Experience working with security scanners and interpreting reports on found vulnerabilities;
Confident experience in administering Windows, MacOS, Linux OS;
Understanding of how microservices, CI/CD, and network technologies work;
English level sufficient to confidently read technical documentation

Nice to have

Experience in independently conducting penetration tests, exploiting vulnerabilities;
Ability to conduct OSINT investigations;
Experience supporting external audits;
Experience in passing PCI DSS audits

Benefits

Location: Saint Petersburg

Flexible work format. Work from home if you want, or come to the office
Speaking of the office: a gym, karaoke, PlayStation, lounges, and state-of-the-art workstations – everything is available. Every morning in our establishment starts the same way – with a delicious and healthy breakfast. On Wednesdays, we gather for a friendly lunch, and on Fridays – dinners, often turning into fantastic revelries
Cool bonuses. Our people are everything to us: we value, develop, reward, and gift them. You will receive voluntary medical insurance with dental care and check-ups, consultations with a psychologist, online training, valuable gifts on various occasions, and at least a 13th salary. In addition to vacation, you can take paid days off
We haven't finished yet. We also have a Happy Employee Fund: your task is to gather colleagues and come up with how to have a great time together, ours is to silently compensate. Thanks to Karuna Benefit Bar, you will receive a deposit that can be used for what is important to you: language learning, veterinary expenses, travel, and much more. And our corporate events are legendary – each time they exceed even the wildest expectations!

Information Security Specialist Company: Karuna Location: Санкт-Петербург Experience: От 3 до 6 лет Key skills: Информационная безопасность, Pentest, Оценка рисков безопасности, Защита персональных данных, Расследование инцидентов информационной безопасности

Karuna — это сообщество, где твои идеи становятся IT-проектами. C 2015 года мы создаем софт, инструменты мониторинга, антифрод-продукты, медиабиблиотеки, развиваем маркетинг и клиентский сервис. Спектр задач широкий: они чертовски интересные и настолько же сложные.

Искренне верим, что крутые вещи рождаются там, где люди слышат друг друга, любят свое дело, умеют конвертировать изменения в возможности и не останавливаются на достигнутом. Мы классные и знаем это, но не собираемся изображать из себя корпорацию мечты.

А сейчас в нашу дружную команду мы ищем Специалиста по информационной безопасности!

Что предстоит делать:

Проведение инструктажей, тренингов и развитие программы Security Awareness. Подготовка обучающих материалов (презентации, тесты, методички).
Регулярная поддержка и консультация сотрудников по вопросам ИБ.
Коммуникация с внутренними заказчиками и защита позиции ИБ.
Расследование и разбор инцидентов информационной безопасности, подготовка рекомендаций.
Сопровождение и развитие программы Bug Bounty, обработка отчетов об уязвимостях.
Организация пентестов, контроль устранения уязвимостей по их результатам.
Участие в процессе PCI DSS и подготовке к аудитам, поддержание соответствия требованиям.
Проведение Security Research новых сервисов и решений.
Проведение Security Review ADR и процессов передачи чувствительных данных.
Анализ контрагентов и оценка рисков.
Работа с SIEM-системами и настройка правил безопасности.
Настройка систем алертов, мониторинга безопасности, сопровождение инструментов анализа кода и уязвимостей.
Поддержка и развитие процессов DevSecOps.

Ждем от тебя:

Практический опыт в информационной безопасности от 3 лет;
Знание угроз, уязвимостей ПО и методов их устранения;
Опыт самостоятельной организации и проведения внутренних фишинговых тестов;
Опыт работы со сканерами безопасности и интерпретации отчетов о найденных уязвимостях;
Уверенный опыт администрирования ОС Windows, MacOS, Linux;
Понимание принципов работы микросервисов, CI/CD и сетевых технологий;
Уровень английского, позволяющий уверенно читать техническую документацию.

Будет плюсом/ Будет круто:

Опыт самостоятельного проведения пентестов, эксплуатации уязвимостей;
Умение проведения OSINT исследований;
Опыт сопровождения внешних аудитов;
Опыт в прохождении аудитов PCI DSS.

Мы предлагаем:

Гибкий формат работы. Хочешь — работай из дома, хочешь — приезжай в офис.
Кстати об офисе: спортзал, караоке, PlayStation, лаунжи и рабочие места, оборудованные по последнему слову техники — все на месте. Каждое утро в нашем заведении начинается одинаково — с вкусного и полезного завтрака. В среду собираемся на дружный обед, а по пятницам — ужины, нередко переходящие в фееричные кутежи.
Классные бонусы. Наши люди — наше все: ценим, развиваем, премируем и одариваем. Тебя ждут ДМС со стоматологией и чекапом, консультации с психологом, онлайн-тренировки, ценные подарки по разным поводам и, как минимум, 13-я зарплата. Помимо отпуска, можешь брать оплачиваемые days off.
Мы не договорили. Еще у нас есть Фонд счастливого сотрудника: твоя задача собрать коллег и придумать, как классно вместе затусить, наша — молча компенсировать. Благодаря Karuna Benefit Bar ты получишь депозит, который можно использовать на то, что важно именно тебе: изучение языков, ветеринарные расходы, путешествия и многое другое. А о наших корпоративах слагают легенды — каждый раз они превосходят даже самые смелые ожидания!

Звучит как мэтч? Откликайся!

Is this job a fit for you?

We compare skills, grade, work format and salary

Key skills

Information security
Pentest
Security Risk Assessment
Data Protection
Incident Response
Security Awareness
Bug Bounty
PCI DSS
SIEM
DevSecOps
OSINT
CI/CD
Windows
macOS
Linux
microservices
Network Security

Salary estimate

211,000RUBper month

Most often 187,000 to 251,000

Similar jobs

FIX

15 days ago

Head of Information Security Department

MoscowHybridRemoteHead

ИТ-Холдинг Т1

9 days ago

Information Security Expert / Information Security Architect

~244,000 – 327,000 RUB/mo

RemoteSenior

СК СОГАЗ-Мед

2 days ago

Information Security Systems Operation Expert/ VipNet Crypto Administration

341,200 – 369,633 RUB/mo

MoscowOnsiteMiddle

2 months ago

Information Security Expert

~183,000 – 246,000 RUB/mo

Saint PetersburgHybridMiddle

Sumitec International

30 days ago