Руководитель отдела Network (международное направление)

Location: Минск Workplace: Гибрид Объединённая компания Wildberries и Russ — это международная технологическая компания, образованная в результате слияния двух лидеров рынка — IT-компании Wildberries и оператора наружной рекламы Russ. Wildberries Банк - новый, динамичный и технологичный банк, созданный на базе экосистемы Wildberries. Мы делаем финансы простыми, безопасными и по-настоящему удобными для каждого. Мы отказались от устаревших legacy-систем и ведём разработку современной, масштабируемой платформы с нуля. Наши решения проектируются с учётом высоких нагрузок. Обязанности Руководить экспертной группой: распределять задачи, контролировать качество, развивать специалистов; Управлять политиками межсетевого экранирования: разработка, актуализация, аудит, удаление устаревших правил; Организовать регулярное сканирование уязвимостей: определить scope, частоту, SLA на устранение по уровню критичности; Проектировать сетевую безопасность для новых систем: микросегментация, FW-правила, IDS-профили, защита API; Координировать с CISO/SOC: реализовывать требования ИБ на инфраструктурном уровне, участвовать в расследовании инцидентов; Настраивать и развивать интеграцию с SIEM: правила корреляции, алерты, дашборды; Проводить incident response drill: планирование сценариев, выполнение, анализ результатов, корректирующие меры; Разрабатывать и поддерживать стандарты hardening для сетевого оборудования и ОС. Требования Глубокое понимание сетевой безопасности: межсетевое экранирование (stateful/stateless), IDS/IPS, VPN (IPsec, SSL), WAF, DDoS-защита; Практический опыт администрирования enterprise-FW (UserGate, Fortinet, Palo Alto, Check Point или аналоги); Понимание методологии управления уязвимостями: сканирование (Qualys, Nessus, OpenVAS или аналоги), CVSS, приоритизация, remediation; Опыт работы с SIEM: интеграция источников, правила корреляции, расследование инцидентов; Понимание требований регуляторов к безопасности банковской инфраструктуры; Понимание сетевых протоколов и архитектуры на уровне, достаточном для проектирования security controls; Владение скриптовыми языками (Python/Bash) для автоматизации задач безопасности. Условия Обучение и развитие: языковые клубы, собственный корпоративный университет, программы развития управленческих навыков и многое другое; Благополучие сотрудников: корпоративный пакет ДМС; Множество сообществ: клуб спикеров, шахмат и т.д.; Забота о семьях: создаем условия, в которых легко сочетать карьеру и заботу о близких – от гибкого подхода до масштабных проектов для детей сотрудников; Комфортная рабочая среда: современные офисы рядом с метро, корпоративная техника и портал для сотрудников.