Напиши текст вакансии для должности "Специалист по информационной безопасности". Название компании: "ТаймВэб". Расположение: Санкт-Петербург. График работы: Полный день. Опыт работы: От 1 года до 3 лет. Ключевые навыки: 'WAF', 'OWASP', 'Ubuntu', 'Python', 'Perl, PHP', 'SaltStack', 'SDLC', 'SIEM', 'ELK', 'IDS', 'IPS', 'IDM', 'vault', 'pentest', 'AD', 'FreeIPA', 'syspass', 'kali', 'OpenVPN', 'MySQL', 'Redis', 'CTF', 'bugbounty', 'SAST', 'DAST', 'RASP', 'IAST'

Timeweb - экосистема международных технологических продуктов в области хостинга, образования, контента и рекламы. Мы являемся лидерами на рынке РФ и СНГ. Наши клиенты - это крупные компании и персональные разработчики, которые решают проблему размещения своих IT-инфраструктур через нас. Мы сотрудничаем с такими компаниями как МТС, YOTA, Home Credit Bank, Mr.Doors, Schwarzkopf и другие.Наша миссия - создавать технологические продукты на острие актуальности, чтобы давать клиентам больше возможностей для быстрого роста. Сейчас мы ищем сильного специалиста по информационной безопасности. Чем Вы будете заниматься:  Менеджмент доступов сотрудников к ресурсам компании (выдача, блокировка, итд); Поддержка и развитие процесса bugbounty в компании; Аналитика актуальности уязвимостей для нашего технологического стека в инфраструктуре;  Управление инцидентами безопасности. Расследование инцидентов безопасности. Проведение профилактических работ;   Менеджмент корпоративных секретов;  Аналитика новых технологий защиты, средств защиты; проектирование и создание MVP/стендов в целях R&amp;D новых технологий; содействие отделу СА во внедрении мер и средств защиты. Проведения статистических исследований; Разработка скриптов в целях автоматизации управления системами безопасности; Участие в брэнд-мероприятиях по направлению ИБ, (участие в конференциях, участие в CTF, написание статей, итд).  Что мы ждем от Вас:   Знание принципов работы средств обеспечения безопасности или опыт работы (корпоративные антивирусы, WAF , системы обнаружения вторжений и т.д.)   Знание типовых угроз и уязвимостей веб-приложений, перечисленных в OWASP Top 10;   Навыки ручного и автоматизированного тестирования безопасности веб-приложений;   Устройство ОС Linux. Администрирование дистрибутивов: Ubuntu.   Основы сетей. Стек TCP/IP, прикладные протоколы (HTTP, DNS, SMTP, POP/IMAP). Маршрутизация.   Принципы работы MySQL, базовые знания NoSQL (Redis)   Опыт работы с системами контроля версий (git)   Языки программирования: Python - разработка простых приложений/демонов; Понимание кода одного из: Perl, Ruby, Shell-scripting, PHP, Go, C++;   Принципы работы почтовых систем. Почтовый сервер Exim (+ Kaspersky AntiSpam)   Базовые знания с брокерами сообщений (RabbitMQ)   Системы управления конфигурацией: SaltStack   Базовые знания системы виртуализации: KVM   Опыт работы с системой мониторинга Zabbix.   Для Вас будет преимуществом:   участие в CTF;   участие в программах bugbounty;   свои проекты и разработки на github;   опыт работы с SAST/DAST/RASP/IAST;  опыт работы с процессом SDLC, опыт построения процессов SDLC.  Что вас ждёт с нами:   Работа в надежной и стабильной компании, которая на рынке уже много лет;   Стабильный выплаты &quot;белой&quot; заработной платы, оплата отпускных и больничных, официальное оформление с первого дня;   Сильная продуктовая команда. Мыслим гипотезами и возможностями. Стараемся быстро применять изменения и не любим бюрократию;   Возможность работать как в офисе , так и удаленно. Территориально офис расположен в 10 минутах от метро Московские ворота;   В офисе есть комфортная кухня с вкусным кофе/чаем и фруктами, а также зона отдыха , где можно классно провести время с коллегами, играя в настольный теннис;   Плюшки в виде питания, спорта и ДМС, конечно же, есть.   Если есть вопросы или желание прийти на собеседование, просто отправьте отклик.