Специалист по кибербезопасности

Company: Суточно.ру
Location: Ульяновск
Experience: От 3 до 6 лет
Key skills: OWASP Top 10, OWASP API Security, Знание принципов безопасности контейнеризации Docker, Kubernetes, Опыт внедрения SAST/DAST/SCA-решений, PCI DSS, ISO/IEC 27001

Суточно.ру - крупнейший российский сервис онлайн-бронирования жилья для поездок. Нашим веб-сервисом и мобильными приложениями пользуются миллионы путешественников и сотни тысяч арендодателей по всей стране и за рубежом. За простым и быстрым бронированием стоят высоконагруженная архитектура, собственные платёжные сценарии, антифрод-механизмы и большие объёмы данных.

Сейчас мы усиливаем направление информационной безопасности и ищем сильного, самостоятельного ИБ-специалиста (Middle+ / Senior). Вы станете ключевым экспертом по безопасности в компании, выстроите процессы в связке с разработкой и инфраструктурой, а по мере развития функции сможете вырасти до Руководителя направления ИБ (Head of InfoSec).

Чем предстоит заниматься:

• Application Security & DevSecOps: встраивать практики безопасной разработки в CI/CD (SAST, DAST, SCA, контроль секретов), участвовать в архитектурном ревью новых продуктовых фич и API, координировать внешние пентесты и программы Bug Bounty, контролировать устранение уязвимостей.
• Безопасность инфраструктуры и периметра: отвечать за защищённость серверной инфраструктуры (Linux, Docker/Kubernetes), сетевого контура, настройку и тюнинг WAF / защиты от DDoS-атак и ботов, развитие процессов управления доступами (IAM/PAM).
• Мониторинг и реагирование на инциденты: развивать сбор событий безопасности и алертинг (SIEM / стек логирования), расследовать инциденты ИБ совместно с инженерами DevOps.
• Корпоративная безопасность и прагматичный комплаенс: защищать внутренний контур компании и рабочие места сотрудников, повышать осведомлённость сотрудников (Security Awareness), обеспечивать выполнение требований законодательства по защите персональных данных (152-ФЗ) без «бумажной» бюрократии ради галочки.
• Стратегия и развитие направления: формировать дорожную карту ИБ под бизнес-цели Суточно.ру, выбирать и защищать решения/вендоров, планировать бюджет и отвечать за зрелость процессов безопасности на уровне всей компании.

Что мы ожидаем от кандидата:

• Опыт работы в сфере ИБ от 3 лет (особенно ценен опыт в продуктовых IT-компаниях, e-commerce, travel-tech или финтехе с высокими нагрузками).
• Хорошее понимание уязвимостей веб- и мобильных приложений, а также микросервисных API (OWASP Top 10, OWASP API Security).
• Уверенные знания администрирования и харденинга Linux, принципов безопасности контейнеризации (Docker, Kubernetes) и сетевых протоколов.
• Практический опыт внедрения и настройки инструментов ИБ: сканеров уязвимостей, SAST/DAST/SCA-решений, систем управления секретами (например, HashiCorp Vault), WAF, SIEM/ELK.
• Навыки автоматизации рутинных задач ИБ на Python, Go или Bash.
• Навыки использования ИИ-моделей и агентов для проведения внутренних пентестов.
• Понимание требований 152-ФЗ и умение переводить регуляторные нормы на язык конкретных технических решений.
• Бизнес-ориентированность и автономность: умение выстраивать конструктивный диалог с разработкой и находить здоровый баланс между уровнем защищённости и скоростью релиза фич (Time-to-Market).
• Опыт проведения аудитов на соответствие стандартам PCI DSS и ISO/IEC 27001.
• Готовность брать на себя ответственность за направление целиком и развиваться до роли руководителя функции ИБ.

Будет плюсом:

• Опыт запуска и сопровождения программ Bug Bounty или самостоятельного проведения пентестов.
• Опыт борьбы с парсингом, автоматизированными атаками (bot mitigation) и фродом в крупных B2C-сервисах.

Что мы предлагаем:

• Прозрачный карьерный трек: реальная возможность вырасти до Руководителя направления ИБ (Head of InfoSec), формировать стратегию безопасности и напрямую влиять на архитектуру продукта федерального масштаба.
• Минимум бюрократии: прямой диалог с CIO и техническими лидами, быстрое принятие решений и открытость к внедрению современных практик и инструментов.
• Аккредитованная IT-компания: полностью «белая» конкурентная зарплата (обсуждаем индивидуально от опыта), оформление по ТК РФ и все предусмотренные государством льготы для IT-специалистов.
• Формат работы: гибрид, гибкое начало рабочего дня.
• Бонусы и развитие: ДМС со стоматологией, современная техника для работы, оплата профильных курсов и конференций, а также корпоративные бонусы на путешествия и спорт с Суточно.ру.