Наша распределенная команда Dev насчитывает более 800 специалистов и разрабатывает собственные продукты с 2012 года – рекламные платформы, игры, мобильные развлекательные приложения и финтех-продукты.
Сейчас мы ищем в команду Middle Data Security Engineer.
Обязанности:
-
Поддержание и развитие модели информационных активов компании.
-
Выявление и актуализация связей между приложениями, сервисами, базами данных и потоками данных на закреплённом направлении.
-
Классификация данных по уровню критичности и конфиденциальности.
-
Разработка и сопровождение скриптов/автоматизаций для аудита доступа к данным и системам.
-
Выявление отклонений: избыточных привилегий, нарушений принципа Least Privilege, неучтённых активов.
-
Подготовка регулярных отчётов и метрик по результатам аудита.
Разработка интеграций через REST API с источниками данных (CMDB, LDAP/AD, GitLab, Vault и др.) под руководством тимлида.
-
Написание и поддержка скриптов для сбора, обработки и агрегации данных из различных систем.
-
Работа с существующими платформами (OpenMetadata, DataGerry) — настройка, наполнение данными, доработка отчётов.
Требования:
- Практический опыт разработки (скрипты автоматизации, работа с API, обработка данных).
- Хорошее понимание SQL и опыт работы с реляционными СУБД (PostgreSQL, MySQL).
- Опыт разработки интеграций через REST API.
- Уверенная работа с JSON и YAML.
- Опыт работы с Linux и Git.
- Понимание HTTP/HTTPS и сетевого взаимодействия.
- Понимание базовых принципов информационной безопасности и защиты данных.
Будет преимуществом:
- Опыт работы с OpenMetadata, DataGerry или другими CMDB/каталогами метаданных.
- Опыт работы с Elasticsearch/OpenSearch.
- Опыт интеграции с LDAP/Active Directory.
- Знакомство с Vault.
- Понимание моделей разграничения доступа (RBAC, ABAC).
- Опыт использования LLM для автоматизации инженерных задач.
Условия:
- Оформление в штат компании или контракт, несколько способов выплат;
- Remote из любого гео или гибридный офис;
- Гибкий график - лояльное начало дня с 9.00 до 11.00 по МСК, 8 часов рабочий день + перерывы на отдых на свое усмотрение;
- Возможность выбрать оборудование, доставим на дом в РФ;
- Развитие в карьере - внутренняя система грейдов с пересмотром раз в год по Performance Review;
- Непрерывное обучение: у нас есть внутренняя Академия, а также много партнёрских программ, которые поделятся знаниям не только в профессиональной сфере, но и поддержат твои хобби;
- Развитая культура коммуникаций: турниры онлайн и оффлайн, тех комьюнити, митапы, co-working дни, встречи и пати на летней веранде, тимбилдинги;
- Классный офис на Тульской с видом на Москву-реку и летней верандой.
