Специалист по информационной безопасности / Information Security
Описание
Aston — аккредитованная аутсорсинговая IT-компания, работающая с 2007 года. Наш штат насчитывает 2500+ специалистов. Мы разрабатываем программное обеспечение и IT-решения в сферах Finance, Healthcare, eCommerce, IoT, Media, Big Data, ML и многом другом. Предлагаем присоединиться в роли Специалиста по информационной безопасности и работать над проектом заказчика. Заказчик - это российское подразделение международной финансовой группы OTP, активно развивающее розничные продукты и мобильные сервисы. Был одним из первых в стране, кто масштабно внедрил потребительское кредитование. Почему это будет интересно? возможность прокачать экспертизу в быстроразвивающейся области; возможность быть частью изменений, улучшений, запусков новых направлений. Чем предстоит заниматься? разрабатывать решение для управления секретами: требования, сравнение, пилот, обоснование, архитектура; администрировать и развивать систему секретов: политики, методы аутентификации, ротация, аудит; внедрять и сопровождать PAN: JIT-доступ, запись сессий, доступ администраторов и подрядчиков, технические УЗ, break-glass; интегрировать PAM и секреты с IdM; выбирать и внедрять passwordless (FIDO2/WebAuthn, passkeys, аппаратные ключи), политики MFA; разрабатывать регламенты, расследовать инциденты доступа, анализировать логи в SIEM. Чего мы ждем от специалиста? опыт работы в роли Специалиста по информационной безопасности от 3-х лет; опыт в крупных компаниях (банки, финтех, ритейл); опыт работы с решениями для секретов (политики, методы аутентификации, ротация); опыт внедрения или эксплуатации PAM; опыт выбора или пилотирования ИБ-решений; понимание OIDC, OAuth 2.0, SAML, Kerberos, LDAP/AD, SSO, MFA, RBAC/ABAC; знание FIDO2/WebAuthn, passkeys, TOTP; опыт рабты с Linux, Bash или Python, Ansible на уровне интеграции. Будет плюсом: опыт с IdM/IGA, IdP/SSO, менеджерами паролей; опыт работы с Kubernetes, PKI, SIEM; знание стандартов ИБ, наличие сертификатов, опыт работы с фреймворками ИБ (ISO 27001, CIS, NIST, OWASP Top 10; CISSP, CISM, Security+). Что мы предлагаем? Хорошая зарплата: уровень обсуждается индивидуально, есть доплаты за менторство и профактивности. Развитие: долгосрочные проекты от российских заказчиков, возможность менять направления, прозрачная система Performance Review. Комфорт и свобода: релокейт между офисами, выбор формата работы (удалённо, офис, гибрид), адаптация для новых сотрудников. Обучение: доступ к корпоративному порталу, митапам, конференциям (и как гость, и как спикер). Социальный пакет: ДМС со стоматологией, частичная компенсация спорта, бесплатный английский, оплачиваемый отпуск и больничные. Корпоративная жизнь: тимбилдинги, детские праздники, внутренние мероприятия. Наши офисы: Москва (ул. Вильгельма Пика, 11, БЦ «Ботаника», 13 эт., оф. 1310), Санкт-Петербург (Владимирский проспект, д. 23, 8 этаж), Казань (Н. Ершова, 76/1), Самара (IT парк Монте Роза). Откликайтесь, если вы готовы расти и развиваться вместе с командой ASTON! Наш рекрутер свяжется с вами, чтобы обсудить детали.