Специалист по информационной безопасности

Привет! Это HRlink — первая в России платформа кадрового электронного документооборота, КЭДО-система №1 по версии РБК и стратегический партнер HeadHunter. У нас важная миссия — мы помогаем бизнесу и его сотрудникам подписывать все HR-документы в цифровом виде и навсегда забыть про бумажную волокиту.

Мы расширяем команду и ищем Специалиста по информационной безопасности.

Что предстоит делать:

• Разрабатывать документацию​​​​​​: ​152 ФЗ; ИСО 27001; требования к продукту в соответствии с международными стандартами (owasp, nist и др); требования к безопасной конфигурации компонентов системы;
• Организовывать разработку процесса управления уязвимостями;
• Организовывать внешнее сканирование на наличие уязвимостей продуктов компании (burp, owasp zap)
• Решать задачи клиентов связанных с обработкой персональных данных и ИБ;
• Взаимодействовать со смежными отделами для решения задач по информационной безопасности.

Мы ждём от тебя:

• Теоретические знания нормативной документации (152 ФЗ; ИСО 27001; OWASP; NITS;)
• Знание Linux;
• Знания инфраструктурной безопасности: основы сетей, защиты приложений построения инфраструктуры безопасности и безопасной разработки;
• ​Знания основных видов угроз (owasp top 20) и основы защиты API;

Будет плюсом опыт работы с:

• WAF;
• Антивирусной защитой сервера (open source, касперский endpoint security);
• Внешними сканерами (burp suite, owasp zap).

Мы предлагаем тебе:

• Возможность предлагать идеи, которые будут услышаны;
• Отсутствие бюрократии и бесполезных действий — мы за быстрое принятие решений;
• Прозрачную систему мотивации и гибкую систему KPI, полностью белую заработную плату;
• Комфортное рабочее место: ты можешь работать в нашем офисе с фруктами, кофе и играми в пешей доступности от метро Приморская либо удаленно;
• Всестороннее развитие: мы организуем для сотрудников интересные мероприятия онлайн и офлайн;
• Корпоративную программу ДМС после испытательного срока;
• Гибкую внутреннюю валюту, которую можно тратить на спорт, обучения или расширение ДМС;
• Возможность работать с востребованным и современным продуктом российской разработки и влиять на его развитие;
• Команду, которая готова делиться экспертизой, поддержкой и позитивом.

Если тебя заинтересовало наше предложение и твой опыт соответствует требованиям, скорее отправляй резюме, и мы обязательно его рассмотрим :)