Information Security Specialist

Что за роль

Information Security Specialist в Karuna отвечает за повседневную защиту сервисов и процессов: от обучения сотрудников и разбора инцидентов до проверки уязвимостей и поддержки DevSecOps. В работе сочетаются технический анализ, взаимодействие с внутренними заказчиками и сопровождение требований PCI DSS.

Что предстоит делать

• Развивать Security Awareness: проводить инструктажи и тренинги, готовить презентации, тесты и методические материалы.
• Консультировать сотрудников по вопросам информационной безопасности, взаимодействовать с внутренними заказчиками и аргументировать требования ИБ.
• Расследовать инциденты, анализировать обстоятельства и готовить рекомендации по устранению причин и снижению рисков.
• Сопровождать Bug Bounty, разбирать отчёты об уязвимостях, организовывать пентесты и контролировать исправления.
• Участвовать в процессах PCI DSS и подготовке к аудитам, проводить Security Review ADR и процессов передачи чувствительных данных.
• Проводить Security Research новых сервисов и решений, оценивать риски контрагентов.
• Работать с SIEM, настраивать правила, алерты и мониторинг, сопровождать инструменты анализа кода и уязвимостей, развивать процессы DevSecOps.

Что потребуется

• Практический опыт в информационной безопасности от трёх лет.
• Знание угроз и уязвимостей программного обеспечения, а также методов их устранения.
• Опыт самостоятельной организации внутренних фишинговых тестов и работы со сканерами безопасности, включая интерпретацию результатов.
• Уверенное администрирование Windows, macOS и Linux.
• Понимание микросервисов, CI/CD и сетевых технологий.
• Английский, достаточный для чтения технической документации.

Что важно знать

В описании объединены задачи по предотвращению и разбору инцидентов, проверке защищённости сервисов и соблюдению требований PCI DSS. Специалисту предстоит поддерживать не только технические инструменты безопасности, но и процессы, которые помогают сотрудникам и внутренним заказчикам учитывать риски в работе.