Инженер по информационной безопасности, Группа реагирования на инциденты

Описание

В департаменте безопасности Ozon работает выделенная команда, которая отвечает за безопасность всех продуктов компании. Эта команда расширяется и ищет себе новых коллег для участия в расследовании инцидентов ИБ и модернизации процесса реагирования на инциденты.

Вам предстоит:

• выступать в роли координатора расследования инцидентов информационной безопасности,
• принимать участие в анализе и разборе инцидентов информационной безопасности,
• выявлять и устранять узкие места в архитектуре сервисов и средств защиты (участие в pentest-е инфраструктуры, threat-hunting),
• взаимодействие с другими подразделениями для внедрения и совершенствования механизмов обеспечения информационной безопасности, а также контроль за их использованием.

Мы ожидаем:

• опыт работы в расследованиях инцидентов информационной безопасности,
• теоретические знания в области реагирования на инциденты информационной безопасности (NIST, CIS),
• умение решать задачи, связанные с обнаружением компрометации систем и расследованием инцидентов,
• умение автоматизировать свою работу (Python, Golang, Bash),
• опыт работы в построении процессов.

Мы предлагаем:

• Динамичный и быстроразвивающийся бизнес, ресурсы, возможность сделать вместе лучший продукт на рынке e-commerce.
• Свободу действий в принятии решений.
• Достойный уровень заработной платы.
• Профессиональную команду, которой мы гордимся.
• Возможность развиваться вместе с нашим бизнесом.