# Специалист по информационной безопасности
Привет! Мы — ООО «НитроТех», IT-дочка крупного промышленного холдинга ГК «Азот».
Наш якорный заказчик — предприятия группы «Азот», где мы разрабатываем и внедряем решения для цифровой трансформации производства. При этом наши технологии и экспертиза применимы и для других отраслей: от промышленности и логистики до сервисных и коммерческих компаний.
Сейчас мы расширяем команду группы мониторинга инфраструктуры и реагирования на инциденты и ищем человека, который поможет нам не просто закрывать алерты, а выстраивать действительно эффективную защиту: донастраивать средства детектирования, проводить внутренние пентесты для проверки нашей боеготовности и превращать результаты расследований в работающие правила и плейбуки.
Чем предстоит заниматься:
•Мониторинг и первичный разбор инцидентов (анализ потока событий с SIEM, NTA, EDR, Deception-систем; оценка алертов, отсеивание ложных срабатываний, первичная классификация угроз).
•Развитие правил детектирования и автоматизация (доработка и создание корреляционных правил, парсеров, дашбордов).
•Участие в создании плейбуков и базы знаний (фиксация результатов расследований, пополнение внутренней вики, выработка типовых сценариев реагирования).
Что для нас важно:
•Опыт работы в ИБ от 1 года (в SOC, администрировании средств защиты или смежных ролях). Рассмотрим и активных начинающих специалистов с сильной базой и подтверждёнными пет-проектами/CTF/лабораторными работами.
•Фундаментальные технические знания, а не заучивание интерфейсов конкретных вендоров:
•Сетевые протоколы (TCP/IP, HTTP, DNS, SMB, Kerberos и др.) и анализ трафика (Wireshark/tcpdump).
•Устройство ОС Windows/Linux: процессы, логи, механизмы безопасности, типовые артефакты компрометации.
•Понимание тактик и техник MITRE ATT&CK, матрица угроз, стадии кибератаки.
•Практические навыки скриптовой автоматизации — Python, PowerShell или Bash на уровне, достаточном для написания парсеров логов, скриптов сбора артефактов, простых интеграций.
Будет круто, если ты:
•Участвовал в CTF (особенно в Attack/Defense) или Bug Bounty.
•Имеешь сертификаты: OSCP, GPEN, GCIA, GCIH, Security+ или любые вендорские по SIEM/EDR.
•Знаком с EDR-решениями (Kaspersky EDR, CrowdStrike, Carbon Black) и NTA/NDR-системами.
•Разбираешься в инструментах Threat Intelligence и применял их в SOC-процессах.
Что мы предлагаем:
•Стабильность и аккредитация: аккредитованная IT-компания — льготная IT-ипотека, отсрочка от призыва и все полагающиеся льготы.
•Достойный доход: зарплата + годовые премии по результатам работы. Полностью «белая» ЗП.
•Формат работы: офис.
•Забота о здоровье: ДМС.
•Развитие: оплачиваем профильные конференции, курсы и сертификации. Сильное комьюнити специалистов внутри компании.
