О компании
Мы в поисках классного Инженера по информационной безопасности в компанию, которая является крупным провайдером Москвы и Московской области и оказывает комплекс телекоммуникационных услуг.
Задачи, которые доверим в работу
•Мониторинг событий ИБ в SIEM-системах, анализ логов и корреляция событий;
•Настройка и администрирование средств защиты: межсетевые экраны, DLP, антивирусы, IDS/IPS, WAF;
•Настройка политик безопасности на сетевом оборудовании: маршрутизаторы, коммутаторы, VPN;
•Администрирование систем управления доступом (Active Directory, LDAP, IPA): создание и блокировка учётных записей, управление группами и политиками (GPO);
•Настройка и сопровождение средств криптографической защиты (СКЗИ) и ЭЦП;
•Проведение сканирования уязвимостей и анализ защищённости инфраструктуры;
•Участие в пентестах и управление процессом закрытия уязвимостей;
•Реагирование на инциденты ИБ: расследование, изоляция атак, восстановление систем;
•Настройка безопасных каналов связи (VPN, SSH, TLS) и контроль шифрования трафика;
•Администрирование системы резервного копирования и восстановления критически важных данных;
•Настройка безопасной конфигурации серверов (Windows/Linux) и веб-серверов (Nginx, Apache);
•Работа с БДУ ФСТЭК и CVE-базами, анализ новых уязвимостей;
•Настройка и поддержка средств защиты виртуализации (VMware, KVM, Docker-безопасность);
•Проведение инструктажей по ИБ для новых сотрудников;
•Настройка межсетевого экрана уровня приложений (NGFW) и правил фильтрации трафика;
•Ведение учёта и контроль целостности конфигураций средств защиты.
Мы точно найдем общий язык, если у Вас есть
•Практический опыт аналогичной работы не менее 3 лет;
•Linux (CentOS, Ubuntu, Debian) — уверенное администрирование, чтение логов Unix/Windows;
•Сети и безопасность: понимание TCP/IP, модели OSI, принципов наступательной ИБ (основы pen-test желательны для понимания угроз);
•Средства защиты: Kaspersky (обязательно), SIEM (Soc Prime Forum, NDVW NetNet), DLP, межсетевые экраны;
•Анализ трафика: Wireshark, tcpdump;
•Автоматизация: Python, Bash, PowerShell (обязательно), умение писать рабочие скрипты;
•Инфраструктура: Active Directory, Group Policy Objects, Docker;
•Знание баз: OWASP TOP 10, CVE, БДУ ФСТЭК России.
С нами классно и вот почему
•Интересные задачи: развитие и усиление направления ИБ, работа с реальной инфраструктурой и сетями оператора связи;
•Работа в отделе ИБ, где уже есть руководитель и эксперт, плюс тесное взаимодействие с IT-блоком (разработчики, сисадмины);
•Гибридный формат работы: 3 дня в офисе, 2 дня удалённо — ценим живой контакт, но оставляем пространство для гибкости;
•Оформление по ТК РФ, оплата больничных и отпусков.
