Привет! Мы команда Your Personal Agent и сейчас мы находимся в поисках cпециалистf по информационной безопасности для проекта из сферы iGaming. Проект уже не первый год на рынке и сейчас готовится к запуску на новых локациях. Работы много, поэтому если ты хочешь расти на интересных задачах - добро пожаловать в команду!
Чем предстоит заниматься:
- Построение контура безопасности: Разработать и внедрить систему, которая минимизирует утечки исходных IP-адресов, геолокаций офисов и критичных данных.
- Внешняя разведка (External Reconnaissance): Мониторить цифровой след компании: домены, субдомены, DNS-записи, метаданные файлов, общедоступные репозитории (GitHub/GitLab).
- Управление поверхностью атак: Идентифицировать и закрывать точки компрометации до того, как их найдут злоумышленники.
- Мониторинг утечек: Отслеживать скомпрометированные учетные данные сотрудников (Leaked Credentials) в даркнете и публичных базах.
- Социальная инженерия и безопасность персонала: Оценивать риски фишинга и социальной инженерии. Проводить проверку новых потенциальных сотрудников на предмет связей с конкурентами или рисков.
Мы ожидаем, что вы:
Опыт и навыки (Hard Skills):
- Опыт работы в информационной безопасности от 4 лет.
- Глубокое знание OSINT, методов внешней разведки и управления поверхностью атак.
- Навыки работы с Digital Footprint, анализом метаданных и субдоменов.
- Умение искать и анализировать утечки паролей, токенов и конфиденциальных данных в открытых источниках.
- Понимание векторов фишинга, социальной инженерии и корреляции публичных данных для восстановления картины атаки.
Личностные качества (Soft Skills):
- Параноидальность + Системность: Вы постоянно спрашиваете «А что мы упустили?», но предлагаете решения, а не запреты.
- Внимание к деталям: Видите риски в одной неверной DNS-записи или конфигурационном файле, забытом в репозитории.
- Hands-on менталитет: Вы не просто пишете политики, вы готовы самостоятельно провести расследование и «покопаться» в логах или коде.
- Коммуникабельность: Умеете договариваться с людьми, превращая безопасность из «головной боли» в общую ценность для Dev и Product.
