Аналитик информационной безопасности, удаленно

Мы делаем современные и быстрые интернет-сервисы, которые помогают миллионам пользователей. С нами люди работают, решают бытовые задачи, учатся и развлекаются. Мы делаем их жизнь радостней и удобней. Более 90% пользователей Рунета выбирают продукты Mail.ru Group.

Мы собрали команду профессионалов из самых разных областей. Это эксперты, которые умеют реализовывать необычные и сложные идеи и задачи. Вместе мы используем передовые технологии и учим их работать на благо общества. Развиваем интернет и определяем его будущее.

Мы всегда рады профи, которые разделяют наши стремления, кому интересны наши задачи, кого не пугают вызовы и заводит наш драйв. Тем, у кого достаточно амбиций, чтобы каждый день вместе с нами формировать будущее интернета.

Информационная безопасность — это все, что касается безопасности наших пользователей, продуктов, сетей и серверов. А также это непрерывное взаимодействие с инженерами, которые разрабатывают и поддерживают наши проекты.

Работа нашей команды не идет «в стол», потому что мы делаем проекты для себя. Мы поддерживаем высокое качество работы, а благодаря большому количеству проектов у нас разнообразный технологический стек.

В основном мы используем программное обеспечение с открытым кодом, а также разрабатываем нужные для работы инструменты сами.

У нас работает самая крупная среди российских компаний Bug Bounty программа.

Мы проводим security-митапы и поддерживаем высокий уровень специалистов в команде информационной безопасности.

Мы ищем человека, который будет отвечать за информационную безопасность продуктов Delivery Club и Foodplex.

Задачи

• разрабатывать и внедрять механизмы обеспечения информационной безопасности;
• проводить аудиты безопасности инфраструктурных систем и веб-проектов;
• участвовать в работе Bug Bounty программы Mail.ru;
• консультировать администраторов и разработчиков, помогая им строить безопасные сервисы;
• исследовать вопросы безопасности различных технологий, предлагать решения и разрабатывать рекомендации по их безопасному использованию.

Требования

• хорошо разбираться в основных типах атак и уязвимостей;
• уметь искать уязвимости «руками»;
• очень хорошо разбираться в Linux-системах;
• очень хорошо разбираться в сетях;
• уметь программировать на скриптовых языках;
• уметь общаться с людьми.

Мы предлагаем