Напиши текст вакансии для должности "Security Engineer". Название компании: "Panoramik". Расположение: Санкт-Петербург. График работы: Полный день. Опыт работы: От 3 до 6 лет. Ключевые навыки: 'Linux', 'AWS', 'Организаторские навыки', 'BugBounty', 'Внедрение систем информационной безопасности', 'Информационная безопасность', 'Information Security', 'HTTP'

Привет! Меня зовут Маша и я Лид серверного отдела в компании Panoramik. Сегодня Panoramik - это более 200 специалистов, посвящающих свое рабочее время разработке игр. Мы делаем мультиплатформенные игры в стиле фэнтези. В наш флагманский проект Mighty Party играют миллионы человек по всему миру и он входит в TOP 100 grossing USA! GooglePlay и AppStore являются нашими партнёрами, мы попадаем в подборки сторов на главных страницах обеих платформ. Это не единственный наш проект, но об остальных мы подробнее расскажем на собеседовании. Основные принципы, которых мы придерживаемся в работе – эффективность, простота, ответственность и страсть. Открытая корпоративная культура, принятие совместных решений и корпоративный скрам-мастер дают возможность каждому сотруднику раскрывать все грани своего таланта ;) Моя команда состоит из 18 отличных ребят. Мы делаем крутые игровые фичи, следим за стабильностью сервера при высокой нагрузке, ревьювим друг друга, вместе придумываем архитектуру и совместно решаем сложные задачи. Наш девиз: “Часть команды - часть корабля”. Он означает, что мы делаем общее дело, и готовы помочь друг другу в любой ситуации! Также, мы ездим на конференции, вместе проходим онлайн курсы, проводим секретные собрания в баре и можем посидеть за кальяном по вечерам (в офисе у нас их целых 4!) или поиграть в Playstation 5 ;) В настоящее время мы ищем в нашу команду Security инженера, который усилит нас своей экспертизой построит процесс информационной безопасности .Чем предстоит заниматься нашему финалисту: - Организация системы аудита и мониторинга информационной безопасности;- Формирование и внедрение стратегии по информационной безопасности в компании;- Управление рисками в области информационной безопасности: выбор инструментов, внедрение и управление ими;- Организация и внедрение технических решений в области информационной безопасности;- Формирование культуры информационной безопасности в компании. Чего ждем от кандидата: - Высшее техническое образование в сфере информационной безопасности или информационных технологий;- Практический опыт проведения аудита систем информационной безопасности;- Практический опыт работы в области информационной безопасности не менее 3-х лет;- Будет плюсом наличие сертификатов о прохождении курсов по анализу защищенности (OCSP, CEH, CPT и т.д.), сетевой безопасности (CCNA Security, CCNP Security), безопасности операционных систем (Windows, Linux, Android, iOS);- Глубокое знание работы веб-протоколов и технологий (http, https, soap, json, rest и т.д.), а также базовых (OWASP TOP-10) и нетипичных веб-уязвимостей;- Знание методов после эксплуатации, поворота и закрепления на *nix системах. Используемый стек технологий: - Амазон, Селектел - виртуальные приватные облака- AdvancedHosting - облачное хранилище + CDN- Software: PostgreSQL, RabbitMQ, Redis, Nginx, application/webserver(python), Clickhouse, Kafka- Containerization: docker- CI/CD: Jenkins, GitlabCI, TeamCity- IaC: Ansible, Terraform, Helm- AWS: IAM, S3, EC2, ECS, NLB, EBS- Network: Zyxel- OS: Windows, Linux, MacOS Что мы хотим предложить нашему будущему коллеге:   Заработная плата по итогам собеседования. У нас нет &quot;жесткой вилки&quot;, если у вас крутой опыт, то и з/п ему будет соответствовать.   Свобода в принятии решений, выборе инструментов и реализации собственных идей.   Фидбек по итогам работы раз в квартал, пересматриваем з/п по результатам работы. Через год работы с нами ваша экспертиза вырастет и будет стоить в два раза больше — проверено на деле.   Оплата профильных курсов + посещение конференций с коллегами.   Своя корпоративная библиотека. Литература для профессионального и личностного роста, добавляем любые книги по запросу :)   Гибкое начало рабочего дня и гибридный график посещения офиса.   100% оплата больничных. Болеешь — восстанавливайся и отдыхай, а потом приступай к работе, справки не требуем.   Телемедицина по ДМС. Круглосуточный доступ к консультациям терапевта (+ психолог!)   Финансовая помощь в трудных личных ситуациях.   Что еще?   Оплачиваем командные спортивные активности. У нас есть своя команда по футболу, волейболу, занятия бегом с профессиональным тренером, а еще вместе катаемся на сапах, картинге — выбор на любой вкус :)   Компенсация 50% стоимости занятий по английскому языку.   Совместный культурный досуг. Вместе ходим в кинотеатр — снимаем отдельный зал и смотрим любимые фильмы. А еще в музеи искусства, религии, дизайна для расширения кругозора и насмотренности:)   Внутренние турниры по нашим играм — Auto Brawl Chess и Mighty Party, на них мы разыгрываем памятные награды и уникальный мерч.   Отдых и развитие на корпоративных съездах — 2 раза в год всей компанией с образовательной и развлекательной частью, 2 раза в составе команды.   Классные вечеринки каждую пятницу в офисе сразу после работы: пицца, напитки (на любой вкус), кальян, караоке и живое общение!