Инженер по информационной безопасности, Группа безопасности платформы

В департаменте безопасности Ozon работает выделенная команда, которая отвечает за безопасность всех продуктов компании. Эта команда расширяется и ищет себе новых коллег для участия в проектах связанных с защитой инфраструктуры компании: харденинг сети, харденинг внутренних систем, внедрение и реализация технических систем и средств защиты.

Вам предстоит:

• участвовать в разработке серверной и сетевой инфраструктуры с точки зрения информационной безопасности;
• моделировать угрозы с целью выявлять и устранять узкие места в архитектуре сервисов и средств защиты;
• участвовать в настройке и поддержке EDR решений;
• описывать требования безопасности к различным системам и контролировать их выполнение;
• участвовать в разработке и настройке систем аутентификации и авторизации;
• взаимодействие с другими подразделениями для внедрения и совершенствования механизмов обеспечения информационной безопасности, а также контроль за их использованием.

Мы ожидаем:

• практические, теоретические знания и навыки в области информационной безопасности инфраструктуры;
• опыт работы с методологиями моделирования угроз;
• знание основных векторов и техник атак;
• понимание как и по каким принципам строить многослойную защиту;
• знание механизмов безопасности операционных систем (хотя бы в одной: Windows / Linux / macOS);
• знание принципов построения модели Zero Trust Networks;
• умение автоматизировать свою работу (Python, Golang, Bash);
• умение качественно письменно документировать свою работу;
• опыт в построении процессов.

Мы предлагаем:

• динамичный и быстроразвивающийся бизнес, ресурсы, возможность сделать вместе лучший продукт на рынке e-commerce;
• свободу действий в принятии решений;
• достойный уровень заработной платы;
• профессиональную команду, которой мы гордимся;
• возможность развиваться вместе с нашим бизнесом.