Обязанности:
Для нас информационная безопасность (ИБ) — это всё, что касается безопасности наших пользователей, продуктов, сетей и серверов. А также непрерывное взаимодействие с инженерами, которые разрабатывают и поддерживают наши проекты. У нас работает самая крупная среди российских компаний программа Bug Bounty. Помимо этого, мы проводим security-митапы и поддерживаем высокий уровень специалистов. Мы активно усиливаем нашу команду информационной безопасности, поэтому прямо сейчас ищем профессионала, который знает, как защитить зеттабайты бесценных данных от любых угроз. Вам предстоит: развивать процессы защиты данных; поддерживать и развивать управление логическими доступами; разрабатывать новые и совершенствовать текущие технические контрольные процедуры ИБ; проводить аудиты сервисов, выявлять и устранять недостатки в ИБ; взаимодействовать со смежными командами, владельцами, администраторами сервисов в отношении доступов к информационным ресурсам и разграничению данных внутри них. У нас интересно, потому что: вы сможете влиять на продукт с многомиллионной аудиторией; будете сталкиваться с интересными задачами и вызовами; окажетесь в команде профессионалов своего дела и просто классных людей. Рустэм Газизов, директор по информационной безопасности: «Эта работа для вас, если вам всегда хотелось не только разобраться, как устроено сердце ВКонтакте — приложения и сервисы, но и узнать, каким образом их защищают». Мы ожидаем, что вы: разбираетесь в механизмах управления доступами в различных прикладных и инфраструктурных системах; знакомы с механизмами аутентификации и авторизации; понимаете разницу между моделями управления доступом RBAC, ABAC; работали с IAM/IDM-системами, разрабатывали ролевые модели для сервисов и SoD-матрицы; можете писать запросы на SQL, PowerShell или Python, умеете пользоваться регулярными выражениями. Приглашаем специалиста, который сможет посещать офис в Москве или Санкт-Петербурге, работать в комбинированном режиме или удалённо. Ждём ваших откликов. Удачи!Похожие вакансии