Специалист по информационной безопасности

Information Security Specialist Company: Karuna Location: Санкт-Петербург Experience: От 3 до 6 лет Key skills: Информационная безопасность, Pentest, Оценка рисков безопасности, Защита персональных данных, Расследование инцидентов информационной безопасности

Karuna — это сообщество, где твои идеи становятся IT-проектами. C 2015 года мы создаем софт, инструменты мониторинга, антифрод-продукты, медиабиблиотеки, развиваем маркетинг и клиентский сервис. Спектр задач широкий: они чертовски интересные и настолько же сложные.

Искренне верим, что крутые вещи рождаются там, где люди слышат друг друга, любят свое дело, умеют конвертировать изменения в возможности и не останавливаются на достигнутом. Мы классные и знаем это, но не собираемся изображать из себя корпорацию мечты.

А сейчас в нашу дружную команду мы ищем Специалиста по информационной безопасности!

Что предстоит делать:

• Проведение инструктажей, тренингов и развитие программы Security Awareness. Подготовка обучающих материалов (презентации, тесты, методички).
• Регулярная поддержка и консультация сотрудников по вопросам ИБ.
• Коммуникация с внутренними заказчиками и защита позиции ИБ.
• Расследование и разбор инцидентов информационной безопасности, подготовка рекомендаций.
• Сопровождение и развитие программы Bug Bounty, обработка отчетов об уязвимостях.
• Организация пентестов, контроль устранения уязвимостей по их результатам.
• Участие в процессе PCI DSS и подготовке к аудитам, поддержание соответствия требованиям.
• Проведение Security Research новых сервисов и решений.
• Проведение Security Review ADR и процессов передачи чувствительных данных.
• Анализ контрагентов и оценка рисков.
• Работа с SIEM-системами и настройка правил безопасности.
• Настройка систем алертов, мониторинга безопасности, сопровождение инструментов анализа кода и уязвимостей.
• Поддержка и развитие процессов DevSecOps.

Ждем от тебя:

• Практический опыт в информационной безопасности от 3 лет;
• Знание угроз, уязвимостей ПО и методов их устранения;
• Опыт самостоятельной организации и проведения внутренних фишинговых тестов;
• Опыт работы со сканерами безопасности и интерпретации отчетов о найденных уязвимостях;
• Уверенный опыт администрирования ОС Windows, MacOS, Linux;
• Понимание принципов работы микросервисов, CI/CD и сетевых технологий;
• Уровень английского, позволяющий уверенно читать техническую документацию.

Будет плюсом/ Будет круто:

• Опыт самостоятельного проведения пентестов, эксплуатации уязвимостей;
• Умение проведения OSINT исследований;
• Опыт сопровождения внешних аудитов;
• Опыт в прохождении аудитов PCI DSS.

Мы предлагаем:

• Гибкий формат работы. Хочешь — работай из дома, хочешь — приезжай в офис.
• Кстати об офисе: спортзал, караоке, PlayStation, лаунжи и рабочие места, оборудованные по последнему слову техники — все на месте. Каждое утро в нашем заведении начинается одинаково — с вкусного и полезного завтрака. В среду собираемся на дружный обед, а по пятницам — ужины, нередко переходящие в фееричные кутежи.
• Классные бонусы. Наши люди — наше все: ценим, развиваем, премируем и одариваем. Тебя ждут ДМС со стоматологией и чекапом, консультации с психологом, онлайн-тренировки, ценные подарки по разным поводам и, как минимум, 13-я зарплата. Помимо отпуска, можешь брать оплачиваемые days off.
• Мы не договорили. Еще у нас есть Фонд счастливого сотрудника: твоя задача собрать коллег и придумать, как классно вместе затусить, наша — молча компенсировать. Благодаря Karuna Benefit Bar ты получишь депозит, который можно использовать на то, что важно именно тебе: изучение языков, ветеринарные расходы, путешествия и многое другое. А о наших корпоративах слагают легенды — каждый раз они превосходят даже самые смелые ожидания!

Звучит как мэтч? Откликайся!