Мы топим за адекватность и рационализм, работаем в кросс-функциональных продуктовых командах, любим совместные тусовки и не любим бюрократию.
Привет! Мы — Space307, международная финтех-компания полного цикла. В нашей команде 280+ сотрудников в области разработки и маркетинга.
Office work
infosec Specialist
> Искать возможные утечки данных в интернете, включая даркнет, Telegram и другие ресурсы
> Проверять, действительно ли произошла утечка, какие данные были скомпрометированы и откуда они могли попасть наружу
> Определять, какие системы или сотрудники могли быть причастны к утечке
> Готовить понятные отчёты о произошедших инцидентах и предлагать, что можно улучшить
> Давать техническим специалистам (админам, DevOps, сетевым инженерам) чёткие задачи по устранению причин и последствий утечек
> Помогать разрабатывать меры, чтобы такие утечки не повторялись в будущем.
> Работать в команде BI-разработчиков, участвовать в code review и внедрять best practices.
> Проверять, действительно ли произошла утечка, какие данные были скомпрометированы и откуда они могли попасть наружу
> Определять, какие системы или сотрудники могли быть причастны к утечке
> Готовить понятные отчёты о произошедших инцидентах и предлагать, что можно улучшить
> Давать техническим специалистам (админам, DevOps, сетевым инженерам) чёткие задачи по устранению причин и последствий утечек
> Помогать разрабатывать меры, чтобы такие утечки не повторялись в будущем.
> Работать в команде BI-разработчиков, участвовать в code review и внедрять best practices.
Чем предстоит заниматься
Мы ждём, что ты
> Имеешь опыт работы в сфере информационной безопасности от 1–2 лет
> Знаешь основные каналы и методы утечки информации (email, облака, мессенджеры, внешние накопители, инсайдеры и пр.
> Имеешь опыт работы с SIEM-системами (например, Splunk, Wazuh, ELK
> Имеешь опыт работы с сетями и ОС на уровне администратора (понимание основных протоколов, опыта работы с OS (windows, linux, macos))
> Программируешь на базовом уровне (чтобы читать и писать скрипты)
> Понимаешь принципы расследования инцидентов ИБ
> Имеешь навыки анализа логов, журналов аудита, сетевого трафика
> Умеешь работать с открытыми источниками (OSINT), мониторингом даркнета
> Умеешь документировать инциденты, готовить понятные отчеты.
> Знаешь основные каналы и методы утечки информации (email, облака, мессенджеры, внешние накопители, инсайдеры и пр.
> Имеешь опыт работы с SIEM-системами (например, Splunk, Wazuh, ELK
> Имеешь опыт работы с сетями и ОС на уровне администратора (понимание основных протоколов, опыта работы с OS (windows, linux, macos))
> Программируешь на базовом уровне (чтобы читать и писать скрипты)
> Понимаешь принципы расследования инцидентов ИБ
> Имеешь навыки анализа логов, журналов аудита, сетевого трафика
> Умеешь работать с открытыми источниками (OSINT), мониторингом даркнета
> Умеешь документировать инциденты, готовить понятные отчеты.
Рост и развитие.
Обучение, конференции — за наш счёт
Обучение, конференции — за наш счёт
Поддержка твоего здоровья.
Компенсация спорта, инвентаря и возможность оформить медицинскую страховку
Компенсация спорта, инвентаря и возможность оформить медицинскую страховку
Достойная зарплата.
Следим за рынком и делаем всё, чтобы спейсовцы были оценены справедливо
Следим за рынком и делаем всё, чтобы спейсовцы были оценены справедливо
Иностранные языки и хобби для души.
Прокачивай навыки и занимайся любимым делом
Прокачивай навыки и занимайся любимым делом
Много движа.
Мастер-классы, тимбилдинги, тусовки, корпоративы — выбирай, что по душе
Мастер-классы, тимбилдинги, тусовки, корпоративы — выбирай, что по душе
Удалёнка без границ.
Работай откуда угодно, начинай день, когда удобно — до 12:00 (GMT+3)
Работай откуда угодно, начинай день, когда удобно — до 12:00 (GMT+3)
Space307 — это
Настоящая команда.
Честный фидбэк, поддержка и общий драйв
Честный фидбэк, поддержка и общий драйв
Стань одним из нас