# Главный эксперт по кибербезопасности
Мы — команда «ВСМ-Сервис». Наша работа — это забота о безопасности и комфорте тысяч пассажиров по всей России. Мы проводим техническое обслуживание высокоскоростных поездов «Сапсан» и современных поездов «Ласточка» и «Финист».
В чем заключаются обязанности?
Ключевая цель роли: обеспечение технической защиты ИТ-инфраструктуры компании (сети, серверы, облачные среды, ПО, информационные системы) от внешних и внутренних киберугроз. Важно: это не роль по комплаенсу или разработке политик ИБ — этим занимается отдельный департамент. Роль предполагает построение и улучшение системы кибербезопасности ИТ-инфраструктуры: выбор, внедрение и настройка решений (самостоятельно или через ИТ аутсорсера), а также создание процессов мониторинга и реагирования.
•Защита инфраструктуры: настройка и поддержка систем сетевой безопасности (межсетевые экраны, IPS/IDS), защита серверных и облачных сред.
•Развертывание: инициирование и реализация проектов по внедрению решений кибербезопасности (SIEM, EDR, FW, IPS/IDS и других на стыке ИТ-инфраструктуры и кибербезопасности) с нуля, включая проектирование, пилотирование и ввод в эксплуатацию.
•Мониторинг и реагирование: работа с SIEM-системами, анализ событий безопасности, реагирование на инциденты, связанные с инфраструктурой (попытки проникновения, аномальная активность).
•Управление уязвимостями: регулярное сканирование инфраструктуры, выявление и приоритизация уязвимостей, контроль их устранения.
•Защита от целевых атак: предотвращение lateral movement (горизонтального перемещения) внутри инфраструктуры, выявление и блокировка векторов атак.
•Автоматизация: разработка скриптов (Python, Bash) для автоматизации рутинных задач безопасности будет преимуществом.
•Взаимодействие: тесная работа с командами ИТ-инфраструктуры и подрядчиками по ИТ-инфраструктуре для внедрения принципов безопасной конфигурации (hardening).
Что для нас важно?
Опыт: от 3–6 лет в области кибербезопасности, обязательно с фокусом на защиту ИТ-инфраструктуры (не только приложений или данных).
Технические навыки (must-have):
•Понимание сетевых протоколов (TCP/IP, DNS, HTTP/S) и принципов работы сетевой безопасности;
•Опыт работы с решениями класса FW, IPS/IDS, SIEM, EDR;
•Навыки работы в Windows/Linux (Astra Linux, Red OS/Unix);
•Понимание принципов построения защищенной инфраструктуры.
Будет плюсом: опыт в информационной безопасности, опыт в DevSecOps, знание облачных платформ (AWS, Azure и т.д.), сертификаты по информационной или кибербезопасности.
Организационные:
•Опыт участия в проектах по внедрению или построению систем кибербезопасности с нуля (желательно);
•Нахождение общего языка с отделом ИТ-инфраструктуры;
•Умение объяснять принятые решения руководству;
•Умение работать в условиях неопределённости и самостоятельно выстраивать процессы.
Что мы предлагаем?
•Официальное трудоустройство с первого дня работы;
•Местоположение: БЦ "Дельта Плаза" — Москва, 1-й Сыромятнический переулок, м. Курский вокзал;
•График: пятидневная рабочая неделя;
Забота о сотрудниках:
•Полис ДМС, включая стоматологию;
•Социальная выплата за каждый рабочий день;
•Материальная поддержка к отпуску в размере 1 оклада;
•Бонусная программа «Кафетерий льгот»: компенсация занятий спортом, обслуживания авто, расходов на отдых и прочего;
•Негосударственная пенсия.
Развитие и карьера:
•Ежегодное обучение в лучших учебных заведениях за счет компании и возможность попасть в кадровый резерв.
