ТЭСС

Специалист по информационной безопасности (Middle)

Коротко

Специалист по информационной безопасности занимается мониторингом угроз, настройкой SIEM, управлением уязвимостями, сетевой безопасностью (межсетевые экраны, VPN) и автоматизацией задач на Python/Bash/PowerShell в компании ТЭСС, работающей с энергосистемами и инфраструктурой промышленных объектов и ЦОДов. Требуется опыт в ИБ от 2 лет, знание стандартов 152-ФЗ, 187-ФЗ, ISO 27001, администрирование Windows/Linux, опыт со сканерами безопасности и SIEM-системами. Формат работы гибридный, для проживающих в Томске, Новосибирске, Тюмени или Сургуте.

О компании
ТЭСС — современная компания, которая занимается проектированием, строительством и обслуживанием локальных энергосистем (ЛИЭС) и всей инженерной инфраструктуры промышленных объектов, ЦОДов и удалённых площадок, обеспечивая энергоэффективность, стабильность и простоту управления бизнеса заказчиков.
Чем предстоит заниматься
•Мониторинг и анализ угроз: работа с SIEM-системами (настройка, корреляция событий), анализ логов (Syslog, EventLog), расследование инцидентов (DFIR).
•Управление уязвимостями: сканирование инфраструктуры (Kaspersky, MaxPatrol, OpenVAS, Nessus, PT AI), оценка рисков и контроль устранения.
•Защита конечных точек: администрирование антивирусов/EDR-решений, настройка политик DLP.
•Сетевая безопасность: настройка межсетевых экранов, VPN (OpenVPN, WireGuard, IPSec), контроль сетевых доступов (RBAC, PAM).
•Автоматизация: написание скриптов на Python, Bash, PowerShell для автоматизации рутинных задач и создания playbook'ов.
•Документирование: ведение актуальной документации по политикам ИБ, схемам сетей и регламентам.
•Аудит: участие в прохождении внутренних и внешних аудитов (Penetration Test) без критических замечаний.
Мы ждём от кандидата
Обязательно:
•Опыт работы в ИБ от 2 лет.
•Знание стандартов: 152-ФЗ (ПДн), 187-ФЗ (КИИ), понимание требований ISO 27001.
•Уверенное администрирование Windows/Linux, понимание стека TCP/IP.
•Опыт работы со сканерами безопасности (Nessus, MaxPatrol, Kaspersky, PT Application Inspector).
•Практический опыт настройки SIEM (ArcSight, MaxPatrol SIEM, QRadar или Open Source аналоги).
•Настройка межсетевых экранов и VPN.
•Умение работать с логами и отличать ложное срабатывание от реальной атаки.
Будет сильным плюсом:
•Опыт расследования инцидентов (DFIR).
•Базовый реверс-инжиниринг (песочницы, IDA/Ghidra), работа с VirusTotal.
•Наличие сертификатов (СДО ИБ, Кибербезопасность Ростелеком и др.).
•Опыт прохождения аудитов и подготовки отчетности.
•Понимание специфики промышленных данных, АСУ ТП или энергетики.
Что мы предлагаем
•Достойная заработная плата (по итогам собеседования).
•Официальное трудоустройство с первого дня.
•Стабильные выплаты 2 раза в месяц.
•Возможен гибридный формат (офис + удалённо), вакансия для соискателей, проживающих в городах присутствия ТЭСС (Новосибирск, Тюмень, Сургут, Томск).
•ДМС со стоматологией после испытательного срока.
•Корпоративная библиотека, спорт, подарки сотрудникам и детям.
•Реферальная программа — бонусы за приведённых друзей.

Хватит откликаться.
Получите рекомендацию.

$10 стартовых кредитов

Всего 60 секунд, полностью на автопилоте — AI-агенты Eraldt читают ваше резюме, определяют подходящие роли, находят живые вакансии и людей, которые могут вас порекомендовать, пишут им личные письма и добиваются рекомендации.

Это не отклик на вакансию: резюме не уходит в компанию, а рекомендацию именно по этой роли мы не обещаем.

Посмотрите, кто ещё получает интервью на автопилоте