Вайти
на главную
hh•3 ч. назадПрямой откликПриоритетный откликВаше резюме и сопроводительное письмо уходят напрямую рекрутёру компании на почту, минуя общую очередь откликов на вакансию

Специалист по информационной безопасности

УдалённоВ офисе МоскваГибрид МоскваДМСКомпенсация спортаБесплатный английскийГибкий формат работы

Навыки и технологии

AnsiblePythonKubernetes

Ключевая задача

Разработка, внедрение и сопровождение решений по управлению секретами, PAM и passwordless-аутентификации на проекте финансового заказчика.

Описание вакансии

О компании

Aston — аккредитованная аутсорсинговая IT-компания, работающая с 2007 года. Наш штат насчитывает 2500+ специалистов. Мы разрабатываем программное обеспечение и IT-решения в сферах Finance, Healthcare, eCommerce, IoT, Media, Big Data, ML и многом другом.

Заказчик - это российское подразделение международной финансовой группы OTP, активно развивающее розничные продукты и мобильные сервисы. Был одним из первых в стране, кто масштабно внедрил потребительское кредитование.

Обязанности

  • разрабатывать решение для управления секретами: требования, сравнение, пилот, обоснование, архитектура;
  • администрировать и развивать систему секретов: политики, методы аутентификации, ротация, аудит;
  • внедрять и сопровождать PAN: JIT-доступ, запись сессий, доступ администраторов и подрядчиков, технические УЗ, break-glass;
  • интегрировать PAM и секреты с IdM;
  • выбирать и внедрять passwordless (FIDO2/WebAuthn, passkeys, аппаратные ключи), политики MFA;
  • разрабатывать регламенты, расследовать инциденты доступа, анализировать логи в SIEM.

Требования

  • опыт работы в роли Специалиста по информационной безопасности от 3-х лет;
  • опыт в крупных компаниях (банки, финтех, ритейл);
  • опыт работы с решениями для секретов (политики, методы аутентификации, ротация);
  • опыт внедрения или эксплуатации PAM;
  • опыт выбора или пилотирования ИБ-решений;
  • понимание OIDC, OAuth 2.0, SAML, Kerberos, LDAP/AD, SSO, MFA, RBAC/ABAC;
  • знание FIDO2/WebAuthn, passkeys, TOTP;
  • опыт рабты с Linux, Bash или Python, Ansible на уровне интеграции.

Будет плюсом:

  • опыт с IdM/IGA, IdP/SSO, менеджерами паролей;
  • опыт работы с Kubernetes, PKI, SIEM;
  • знание стандартов ИБ, наличие сертификатов, опыт работы с фреймворками ИБ (ISO 27001, CIS, NIST, OWASP Top 10; CISSP, CISM, Security+).

Условия

  • Хорошая зарплата: уровень обсуждается индивидуально, есть доплаты за менторство и профактивности.
  • Развитие: долгосрочные проекты от российских заказчиков, возможность менять направления, прозрачная система Performance Review.
  • Комфорт и свобода: релокейт между офисами, выбор формата работы (удалённо, офис, гибрид), адаптация для новых сотрудников.
  • Обучение: доступ к корпоративному порталу, митапам, конференциям (и как гость, и как спикер).
  • Социальный пакет: ДМС со стоматологией, частичная компенсация спорта, бесплатный английский, оплачиваемый отпуск и больничные.
  • Корпоративная жизнь: тимбилдинги, детские праздники, внутренние мероприятия.