Information Security Specialist (Специалист по информационной безопасности)

Чем предстоит заниматься:​​​​​

• Построение контура безопасности: Разработать и внедрить систему, которая минимизирует утечки исходных IP-адресов, геолокаций офисов и критичных данных.
• Внешняя разведка (External Reconnaissance): Мониторить цифровой след компании: домены, субдомены, DNS-записи, метаданные файлов, общедоступные репозитории (GitHub/GitLab).
• Управление поверхностью атак: Идентифицировать и закрывать точки компрометации до того, как их найдут злоумышленники.
• Мониторинг утечек: Отслеживать скомпрометированные учетные данные сотрудников (Leaked Credentials) в даркнете и публичных базах.
• Социальная инженерия и безопасность персонала: Оценивать риски фишинга и социальной инженерии. Проводить проверку новых потенциальных сотрудников на предмет связей с конкурентами или рисков.

Мы ожидаем, что вы:

Опыт и навыки (Hard Skills):​​​​​​​​​​​​​​

• Опыт работы в информационной безопасности от 4 лет.
• Глубокое знание OSINT, методов внешней разведки и управления поверхностью атак.
• Навыки работы с Digital Footprint, анализом метаданных и субдоменов.
• Умение искать и анализировать утечки паролей, токенов и конфиденциальных данных в открытых источниках.
• Понимание векторов фишинга, социальной инженерии и корреляции публичных данных для восстановления картины атаки.

Личностные качества (Soft Skills):

• Параноидальность + Системность: Вы постоянно спрашиваете «А что мы упустили?», но предлагаете решения, а не запреты.
• Внимание к деталям: Видите риски в одной неверной DNS-записи или конфигурационном файле, забытом в репозитории.
• Hands-on менталитет: Вы не просто пишете политики, вы готовы самостоятельно провести расследование и «покопаться» в логах или коде.
• Коммуникабельность: Умеете договариваться с людьми, превращая безопасность из «головной боли» в общую ценность для Dev и Product.