Инженер по информационной безопасности (Senior)

Workplace: Удаленно Объединённая компания Wildberries и Russ — это международная технологическая компания, образованная в результате слияния двух лидеров рынка — IT-компании Wildberries и оператора наружной рекламы Russ. Обязанности Разработка и развитие методологии сетевой безопасности: формирование требований, стандартов,рекомендаций и методик проверок безопасности сетевой инфраструктуры; Проведение аудитов сетевой безопасности: анализ конфигураций FW/NGFW (OPNsense, nftables, Fortinet, Check Point), сетевых устройств. Выявление небезопасных конфигураций, нарушений сегментации и отклонений от требований безопасности; Проведение ревью безопасности технических решений: экспертиза сетевой архитектуры и изменений инфраструктуры, оценка безопасности сетевых взаимодействий, сегментации, маршрутизации и публикации сервисов. Формирование рекомендаций по снижению выявленных рисков; Автоматизация: разработка и сопровождение инструментов (Python/Go/Bash) для аудита конфигураций, выявления отклонений от эталонов, анализа сетевых политик и формирования отчётности. Интеграция с инфраструктурными API и сервисами ИБ; Взаимодействие со смежными командами: участие в разборе сложных сетевых проблем и инцидентов, консультирование по вопросам сетевой безопасности, подготовка технических заключений и поддержка документации; Контроль устранения недостатков: оценка критичности выявленных проблем, согласование мер по их устранению со смежными командами, проведение повторных проверок и контроль выполнения требований безопасности. Требования Глубокое понимание сетевых технологий и протоколов: TCP/IP, DNS, HTTP(S), TLS, VLAN, VRF, NAT, OSPF/BGP, VPN, принципов маршрутизации и фильтрации трафика; Практический опыт работы с FW/NGFW (OPNsense, nftables, Fortinet, Check Point, PT NGFW), понимание механизмов и принципов построения политик безопасности; Понимание принципов построения и защиты виртуальных сетей, SDN и сетевой виртуализации (Proxmox, Open vSwitch, VXLAN, виртуальные маршрутизаторы и межсетевые экраны); Понимание сетевой архитектуры Kubernetes: CNI, Cilium, eBPF, Network Policies, Service Networking, Ingress и механизмов сетевой изоляции workloads; Знание принципов сегментации и микросегментации, DMZ, Zero Trust, Least Privilege и методов ограничения сетевой связности; Опыт проведения технических аудитов и Security Review: анализ конфигураций, выявление небезопасных настроек, оценка рисков и формирование рекомендаций по устранению недостатков; Умение анализировать сетевой трафик и диагностировать сложные проблемы сетевой связности с использованием Wireshark, tcpdump и других инструментов. Опыт автоматизации технических задач с использованием Python/Go/Bash, понимание Git, GitLab CI/CD и принципов работы с API. Условия Обучение и развитие: языковые клубы, собственный корпоративный университет, программы развития управленческих навыков и многое другое; Благополучие сотрудников: корпоративный пакет ДМС со стоматологией, корпоративный спорт, консультации психолога и дополнительные возможности аккредитованной IT-компании; Множество сообществ: клуб спикеров, футбола, йоги, шахмат и т.д.; Забота о семьях: создаем условия, в которых легко сочетать карьеру и заботу о близких – от гибкого подхода до масштабных проектов для детей сотрудников; Скидки и партнерские программы: на обучение, страхование, покупки и многое другое; Комфортная рабочая среда: бесплатное питание в офисе, современные офисы рядом с метро, корпоративная техника и портал для сотрудников.