РоссияKaruna
Information Security Specialist
2 дн. назад
РоссияMiddleRemoteB2
security awarenessbug bountypentestpci dsssecurity researchsiemdevsecopsphishing tests
Ищется специалист по информационной безопасности с опытом от 3 лет для удаленной работы в компании Karuna. Роль включает проведение тренингов, управление инцидентами, сопровождение программы Bug Bounty и обеспечение соответствия требованиям PCI DSS.
Обязанности
- Проведение инструктажей, тренингов и развитие программы Security Awareness. Подготовка обучающих материалов (презентации, тесты, методички).
- Регулярная поддержка и консультация сотрудников по вопросам ИБ.
- Коммуникация с внутренними заказчиками и защита позиции ИБ.
- Расследование и разбор инцидентов информационной безопасности, подготовка рекомендаций.
- Сопровождение и развитие программы Bug Bounty, обработка отчетов об уязвимостях.
- Организация пентестов, контроль устранения уязвимостей по их результатам.
- Участие в процессе PCI DSS и подготовке к аудитам, поддержание соответствия требованиям.
- Проведение Security Research новых сервисов и решений.
- Проведение Security Review ADR и процессов передачи чувствительных данных.
- Анализ контрагентов и оценка рисков.
- Работа с SIEM-системами и настройка правил безопасности.
- Настройка систем алертов, мониторинга безопасности, сопровождение инструментов анализа кода и уязвимостей.
- Поддержка и развитие процессов DevSecOps.
Требования
- Практический опыт в информационной безопасности от 3 лет;
- Знание угроз, уязвимостей ПО и методов их устранения;
- Опыт самостоятельной организации и проведения внутренних фишинговых тестов;
- Опыт работы со сканерами безопасности и интерпретации отчетов о найденных уязвимостях;
- Уверенный опыт администрирования ОС Windows, MacOS, Linux;
- Понимание принципов работы микросервисов, CI/CD и сетевых технологий;
- Уровень английского, позволяющий уверенно читать техническую документацию.
Условия
- Можно работать удаленно.