О компании
Мы — команда «ВСМ-Сервис». Наша работа — это забота о безопасности и комфорте тысяч пассажиров по всей России. Мы проводим техническое обслуживание высокоскоростных поездов «Сапсан» и современных поездов «Ласточка» и «Финист», чтобы каждый день ваши поездки были надёжными, а дорога — приятной. Для нас важно не только качество, но и люди. Мы объединяем передовые технологии, многолетнюю экспертизу и внимание к каждой детали. Наш секрет успеха в сочетании инновационного подхода, экологичности и слаженной командной работы.
Задачи
•Обеспечение технической защиты ИТ-инфраструктуры компании (сети, серверы, облачные среды, ПО, информационные системы) от внешних и внутренних киберугроз
•Построение и улучшение системы кибербезопасности ИТ-инфраструктуры: выбор, внедрение и настройка решений (самостоятельно или через ИТ аутсорсера), а также создание процессов мониторинга и реагирования
•Настройка и поддержка систем сетевой безопасности (межсетевые экраны, IPS/IDS), защита серверных и облачных сред
•Инициирование и реализация проектов по внедрению решений кибербезопасности (SIEM, EDR, FW, IPS/IDS и других на стыке ИТ инфраструктуры и кибербезопасности) с нуля, включая проектирование, пилотирование и ввод в эксплуатацию
•Работа с SIEM-системами, анализ событий безопасности, реагирование на инциденты, связанные с инфраструктурой (попытки проникновения, аномальная активность)
•Регулярное сканирование инфраструктуры, выявление и приоритизация уязвимостей, контроль их устранения
•Предотвращение lateral movement (горизонтального перемещения) внутри инфраструктуры, выявление и блокировка векторов атак
•Тесная работа с командами ИТ-инфраструктуры и подрядчиками по ИТ инфраструктуре для внедрения принципов безопасной конфигурации (hardening)
Требования
•От 3–6 лет в области кибербезопасности, обязательно с фокусом на защиту ИТ-инфраструктуры (не только приложений или данных)
•Понимание сетевых протоколов (TCP/IP, DNS, HTTP/S) и принципов работы сетевой безопасности
•Опыт работы с решениями класса FW, IPS/IDS, SIEM, EDR
•Навыки работы в Windows/Linux (Astra Linux, Red OS/Unix)
•Понимание принципов построения защищенной инфраструктуры
•Умение находить общий язык с отделом ИТ инфраструктуры
•Умение объяснять принятые решения руководству
•Умение работать в условиях неопределённости и самостоятельно выстраивать процессы
Будет плюсом:
•Опыт в информационной безопасности, опыт в DevSecOps, знание облачных платформ (AWS, Azure и т.д.), сертификаты по информационной или кибербезопасности
•Опыт участия в проектах по внедрению или построению систем кибербезопасности с нуля (желательно)
•Разработка скриптов (Python, Bash) для автоматизации рутинных задач безопасности
Условия
•Официальное трудоустройство с первого дня работы
•Пятидневная рабочая неделя
•Полис ДМС, включая стоматологию
•Социальная выплата за каждый рабочий день
•Материальная поддержка к отпуску в размере 1 оклада
•Бонусная программа «Кафетерий льгот»: компенсация занятий спортом, обслуживания авто, расходов на отдых и другое
•Негосударственная пенсия
•Ежегодное обучение в лучших учебных заведениях за счет компании и возможность попасть в кадровый резерв
