ТЭСС

Специалист по информационной безопасности (Middle) (кибербезопасность)

Коротко

Специалист по информационной безопасности занимается мониторингом угроз через SIEM, расследованием инцидентов, управлением уязвимостями и защитой сетевой инфраструктуры промышленных объектов и энергетики. Компания строит и обслуживает локальные энергосистемы и инженерную инфраструктуру промышленных объектов и ЦОДов. Требуется опыт от 2 лет, знание 152-ФЗ, 187-ФЗ, ISO 27001, администрирование Windows/Linux, работа со сканерами уязвимостей и SIEM-системами, настройка межсетевых экранов и VPN, а также навыки автоматизации на Python, Bash и PowerShell. Работа возможна в офисе или гибридно только для жителей Новосибирска, Тюмени и Сургута.

Локация
Работа на месте работодателя; возможен гибридный формат. Вакансия доступна кандидатам, проживающим в городах присутствия ТЭСС: Новосибирск, Тюмень и Сургут.
Зарплата
От 150 000 ₽ на руки в месяц.
Компания
ТЭСС проектирует, строит и обслуживает локальные энергосистемы и инженерную инфраструктуру промышленных объектов, центров обработки данных и удалённых площадок.
Что делать
•Настраивать SIEM, корреляцию событий, анализировать Syslog и EventLog, расследовать инциденты.
•Проводить сканирование инфраструктуры, оценивать уязвимости и контролировать устранение рисков.
•Администрировать антивирусные и EDR-решения, настраивать политики DLP.
•Настраивать межсетевые экраны, VPN и контролировать сетевые доступы через RBAC и PAM.
•Автоматизировать рутинные задачи и создавать playbook'и на Python, Bash и PowerShell.
•Вести документацию по политикам информационной безопасности, сетевым схемам и регламентам, участвовать во внутренних и внешних аудитах.
Требования
•Опыт работы в информационной безопасности от 2 лет.
•Знание требований 152-ФЗ, 187-ФЗ и понимание ISO 27001.
•Уверенное администрирование Windows и Linux, понимание стека TCP/IP.
•Опыт работы со сканерами Nessus, MaxPatrol, Kaspersky и PT Application Inspector.
•Практический опыт настройки SIEM: ArcSight, MaxPatrol SIEM, QRadar или аналогов с открытым исходным кодом.
•Опыт настройки межсетевых экранов и VPN, работы с логами и выявления реальных атак среди ложных срабатываний.
Хорошо, если есть
•Опыт расследования инцидентов, базовый реверс-инжиниринг и работа с VirusTotal.
•Сертификаты в области информационной безопасности.
•Опыт прохождения аудитов и подготовки отчётности.
•Понимание специфики промышленных данных, АСУ ТП или энергетики.
Культура и преимущества
•Официальное трудоустройство с первого дня.
•Стабильные выплаты два раза в месяц.
•ДМС со стоматологией после испытательного срока.
•Корпоративная библиотека, спортивные активности и подарки сотрудникам и детям.
•Реферальная программа с бонусами за рекомендации.

Хватит откликаться.
Получите рекомендацию.

$10 стартовых кредитов

Всего 60 секунд, полностью на автопилоте — AI-агенты Eraldt читают ваше резюме, определяют подходящие роли, находят живые вакансии и людей, которые могут вас порекомендовать, пишут им личные письма и добиваются рекомендации.

Это не отклик на вакансию: резюме не уходит в компанию, а рекомендацию именно по этой роли мы не обещаем.

Посмотрите, кто ещё получает интервью на автопилоте