Operation Security Specialist

Зона ответственности:

• Контроль за предоставлением доступов (сеть/приложение);
• Чтение журналов, ретроспективное восстановление событий по логам;
• Инициация устранения уязвимостей в инфраструктуре;
• Участие в аудитах и проверках (внутренних/внешних).

Мы ожидаем от кандидата :

• Понимание базовых процессов ИБ: управление уязвимостями, инцидентами ИБ, доступами, логированием;
• Практический опыт работы с инфраструктурой, в том числе и декларативный подход (Windows/Linux/K8s, AD/Entra ID, сети, VPN, базовые сетевые протоколы);
• Опыт взаимодействия с эксплуатационными и проектными командами;
• Навыки работы с корпоративными системами мониторинга, тикет-системами (Jira / Service Desk), документацией;
• Понимание требований регуляторов и стандартов (PCI DSS, ISO 27001/22301 — как преимущество);
• Готовность к регламентной операционной работе, в том числе участию в реагировании на инциденты;
• Опыт работы в области информационной безопасности / ИТ-эксплуатации от 1–2 лет — как преимущество;
• Понимание практик DevOps/DevSecOps, опыт работы с CI/CD, IaC (Terraform/Ansible), Docker/Kubernetes и автоматизацией процессов эксплуатации и безопасности будет преимуществом.