Information Security Specialist (Igaming) / Специалист по информационной безопасности
Описание
Привет! Мы команда Your Personal Agent и сейчас мы находимся в поисках cпециалистf по информационной безопасности для проекта из сферы iGaming. Проект уже не первый год на рынке и сейчас готовится к запуску на новых локациях. Работы много, поэтому если ты хочешь расти на интересных задачах - добро пожаловать в команду! Чем предстоит заниматься: Построение контура безопасности: Разработать и внедрить систему, которая минимизирует утечки исходных IP-адресов, геолокаций офисов и критичных данных. Внешняя разведка (External Reconnaissance): Мониторить цифровой след компании: домены, субдомены, DNS-записи, метаданные файлов, общедоступные репозитории (GitHub/GitLab). Управление поверхностью атак: Идентифицировать и закрывать точки компрометации до того, как их найдут злоумышленники. Мониторинг утечек: Отслеживать скомпрометированные учетные данные сотрудников (Leaked Credentials) в даркнете и публичных базах. Социальная инженерия и безопасность персонала: Оценивать риски фишинга и социальной инженерии. Проводить проверку новых потенциальных сотрудников на предмет связей с конкурентами или рисков. Мы ожидаем, что вы: Опыт и навыки (Hard Skills): Опыт работы в информационной безопасности от 4 лет. Глубокое знание OSINT, методов внешней разведки и управления поверхностью атак. Навыки работы с Digital Footprint, анализом метаданных и субдоменов. Умение искать и анализировать утечки паролей, токенов и конфиденциальных данных в открытых источниках. Понимание векторов фишинга, социальной инженерии и корреляции публичных данных для восстановления картины атаки. Личностные качества (Soft Skills): Параноидальность + Системность: Вы постоянно спрашиваете «А что мы упустили?», но предлагаете решения, а не запреты. Внимание к деталям: Видите риски в одной неверной DNS-записи или конфигурационном файле, забытом в репозитории. Hands-on менталитет: Вы не просто пишете политики, вы готовы самостоятельно провести расследование и «покопаться» в логах или коде. Коммуникабельность: Умеете договариваться с людьми, превращая безопасность из «головной боли» в общую ценность для Dev и Product.