Описание
В современном цифровом мире информационная безопасность – это не просто функция, а ключевой фактор устойчивого развития. Мы стремимся к высочайшим стандартам защиты наших информационных активов и ищем талантливого Инженера по Информационной Безопасности (SIEM, Vulnerability Management, Pentest), который станет нашим надежным щитом. Если вы страстно увлечены кибербезопасностью, умеете видеть на шаг вперед и готовы не только выявлять, но и устранять угрозы, присоединяйтесь к нашей команде!
Задачи
•Обеспечение процессов управления информационными активами, ведения их реестра, актуализации модели угроз и матрицы рисков.
•Регулярное проведение аудитов и тестов на проникновение (внешних и внутренних), организация и контроль устранения выявленных уязвимостей в соответствии с SLA.
•Развёртывание, сопровождение и развитие SIEM-системы (с фокусом на Open-Source решения: Wazuh, ELK Stack), включая настройку правил корреляции и обнаружения событий ИБ.
•Практический опыт работы с инструментами управления уязвимостями (OpenVAS/Nessus), организация процессов vulnerability management и patch management.
•Участие в мониторинге и детальном расследовании инцидентов ИБ.
•Взаимодействие с внешним SOC, разработка, тестирование и применение IR-playbook'ов и процедур реагирования.
•Знание фреймворка MITRE ATT&CK, опыт разработки и настройки правил обнаружения угроз.
•Разработка технической документации по процессам ИБ.
•Проведение фишинг-симуляций и подготовка обучающих материалов для повышения культуры ИБ среди сотрудников.
Требования
Будет плюсом:
•Уверенный опыт работы с SIEM-платформами на базе open-source решений (Wazuh, ELK Stack), включая глубокую настройку правил корреляции;
•Практический опыт использования OpenVAS/Nessus, построения процессов VM и patch management;
•Опыт проведения внутренних пентестов, уверенное владение инструментами тестирования на проникновение (Kali Linux, Nuclei, BloodHound, OWASP ZAP);
•Уверенные навыки администрирования Windows/Linux, понимание сетевых протоколов и средств защиты информации;
•Знание фреймворка, опыт разработки правил обнаружения;
•Опыт расследования инцидентов ИБ и реагирования на события;
•Практический опыт автоматизации задач (Python, PowerShell, Bash).
Условия
•Официальное трудоустройство по ТК РФ, полный пакет социальных гарантий.
•Современный офис с комфортной атмосферой.
•Инвестиции в развитие: возможности для повышения компетенций, внедрение лучших практик, поддержка профессионального роста.
•Доступ к бизнес-мероприятиям для расширения профессиональных связей и углубления знаний.
•Процесс онбординга с наставником и руководителем для быстрой и комфортной адаптации в команде.
