Вакансии визум: работа в IT и digital

ООО «Визум» — компания-интегратор, которая с 2015 года занимается комплексными решениями в сфере кибербезопасности.

Мы помогаем государственным структурам, крупному бизнесу, предприятиям нефтегазового, энергетического и химического секторов защищать свои системы от атак.

Мы ищем специалиста по информационной безопасности с подтверждённым практическим опытом работы с АПКШ «Континент» от «Кода Безопасности». Вам предстоит вести полный цикл внедрения и сопровождения защищённых решений у заказчиков — от развёртывания криптошлюзов и настройки ЦУС до выездных пусконаладочных работ и технической поддержки.

Чем предстоит заниматься:

• Внедрение и сопровождение АПКШ «Континент» версий 3.9 и 4: установка, кластеризация, настройка ЦУС, криптошлюзов и модулей СОВ/МЭ.
• Построение и поддержка защищённых VPN-каналов на ГОСТ-криптографии, управление политиками фильтрации и маршрутизации, обновление прошивок, диагностика сетевых сбоев.
• Инсталляция и пусконаладка серверов на Bare-metal платформах и в средах виртуализации (Proxmox, VMware ESXi, KVM).
• Администрирование ОС на базе Linux, включая отечественные дистрибутивы (Astra Linux, РЕД ОС, Alt Linux), развёртывание и сопровождение сопутствующих ИТ- и ИБ-сервисов.
• Выездная работа на площадках заказчиков: монтаж, пусконаладочные работы, сдача систем в эксплуатацию, участие в аудитах и предпроектных обследованиях.

Что мы ждём от вас

Обязательно:

• Подтверждённый опыт развёртывания, настройки и сопровождения АПКШ «Континент» 3.x / 4, включая работу с ЦУС (Центр управления сетью), КШ (Контроллер шифрования), МЭ (Межсетевой экран) и СОВ (Систему обнаружения вторжений).
• Понимание принципов построения защищённых VPN-туннелей на ГОСТ-криптографии и управления политиками безопасности.
• Уверенное администрирование Linux, работа через CLI.
• Знание сетевых технологий: модель OSI, стек TCP/IP, статическая и динамическая маршрутизация (OSPF, BGP), NAT/PAT, VLAN, IPsec VPN.
• Навыки анализа сетевого трафика (tcpdump, Wireshark) и оперативного устранения сетевых инцидентов.
• Опыт сопровождения базовых сетевых служб: DNS, DHCP, NTP, SSH.
• Опыт работы со средами виртуализации (KVM, VMware или Proxmox).
• Готовность к регулярным выездам к заказчикам.

Будет преимуществом:

• Наличие сертификатов от «Код Безопасности».
• Опыт проведения выездных аудитов и предпроектных обследований ИТ/ИБ-инфраструктуры.
• Опыт внедрений у заказчиков различного профиля деятельности, включая сбор исходных данных, оценку готовности площадок и разработку сетевых схем.

Что мы предлагаем

• Статус аккредитованной IT-компании
• Работа над реальными проектами внедрения отечественных средств защиты информации.
• Профессиональная команда инженеров и возможности для развития, включая сертификации у вендора.
• Уровень дохода обсуждается индивидуально на встрече с руководителем и зависит от ваших знаний и опыта.
• Доплата к отпуску до размера вашего ежемесячного оклада.
• Компенсация выездной работы и командировочных расходов.
• Абонемент в фитнес-клуб предоставляется после прохождения испытательного срока.
• График работы: офис 5/2, интервал обсуждаем (с 8 до 17, с 9 до 18, с 10 до 19).

Размер вознаграждения не является фиксированным предложением и устанавливается по итогам оценки квалификации кандидата; указанная сумма не является офертой.

ООО «Визум» — компания-интегратор, которая с 2015 года занимается комплексными решениями в сфере кибербезопасности.

Мы помогаем государственным структурам, крупному бизнесу, предприятиям нефтегазового, энергетического и химического секторов защищать свои системы от атак.

Проводим тесты на проникновение, ищем уязвимости, отслеживаем угрозы и расследуем инциденты.

Наша среда — для тех, кто любит инженерные задачи и работает с реальными вызовами крупнейших игроков рынка.

Требования:

• опыт работы в области Offensive Security на должности специалиста по анализу защищенности от 2-х лет;
• умение читать и анализировать код на JavaScript/Java/PHP/Python;
• понимание структуры и паттернов построения веб-приложений;
• навыки работы с инструментами анализа защищенности: Burp/ZAP, ffuf/dirsearch/feroxbuster, Nuclei, Amass/Subfinder, Nmap и др.;
• понимание уязвимостей OWASP Top 10, а также умение их эксплуатировать;
• умение построения цепочек атак на основе базовых уязвимостей.

Будет плюсом:

• опыт участия в программах Bug Bounty (предоставить ссылку на профили);
• наличие сертификатов в сфере Offensive Security (BSCP/OSWE/CWEE/WAPT);
• наличие опыта работы AppSec-инженером;
• опыт ведения проектов;
• опыт выступлений или обучений;
• наличие исследований, статей в сфере ИБ, наличие зарегистрированных CVE/BDU.

Условия:

С вас:

Предоставить резюме с хорошим треком, отражающим ваш опыт:

• соревновательные площадки;
• образование;
• опыт работы;
• исследования, статьи и пр.;
• высшее образование в сфере ИБ будет преимуществом.

С нас:

• аккредитованная ИТ-компания со всеми преимуществами;
• доплата к отпуску до размера вашего ежемесячного оклада;
• современный̆ комфортабельный офис в шаговой̆ доступности от ст. м. Автозаводская и/или удаленный формат работы;
• интересные проекты, в т.ч. с возможностью участвовать в перспективных социально-значимых проектах федерального масштаба;
• адекватное руководство, готовое пойти навстречу;
• тимлиды, которые готовы помочь и обучить;
• широкая система грейдов позволит занять достойное место в команде, развиваться под авторитетным наставничеством и/или реализовывать себя на ведущих ролях;
• программы внутреннего и внешнего профессионального обучения, и сертификации;
• отзывчивый коллектив, который поддержит и словом, и делом;
• корпоративные мероприятия для общения в неформальной обстановке;
• стабильные выплаты заработной платы 2 раза в месяц (обсуждается по результатам собеседования);
• легкое трудоустройство без многочисленных этапов отбора;
• отсутствие постоянных совещаний.

Наша компания бросает вызовы, в первую очередь самой себе, берясь за все более сложные проекты и успешно их реализуя!

Мы ищем себе в команду самых стойких (а кто еще не потеряется во всем разнообразии проектов), скилловых (только так можно применять нестандартные подходы в, казалось бы, безвыходных ситуациях) и сильных (это просто полезно для здоровья ) сотрудников, которые готовы выйти из зоны комфорта и двигать ИБ вперед.

Мы — «Визум» и 9 лет проектируем безопасность для крупнейших игроков: нефтянка, энергетика и госсектор. Это значит, что ваши решения на базе KUMA будут работать в реальных боевых условиях с высокими нагрузками.

Мы ищем инженера, который готов сам проектировать архитектуру и отвечать за работоспособность SIEM-систем.

Если вы устали от «галочек» и хотите строить сложные системы с нуля — вам к нам.

Что предстоит делать:

• Проектировать архитектуру SIEM с нуля под задачи заказчика;
• Рассчитывать мощности, настраивать отказоустойчивость и кластеры;
• Внедрять и сопровождать продукты Kaspersky: KUMA, KATA, KEDR как основной стек, а также другие SIEM-системы (PT SIEM, Security Vision SIEM и др.);
• Интегрировать KATA, EDR и подключать источники событий;
• Проводить глубинную диагностику проблем производительности, работать с ClickHouse, PostgreSQL, MariaDB и Elasticsearch;
• Настраивать мониторинг инфраструктуры (Zabbix, Grafana) и автоматизировать рутину через Ansible/API;
• Самостоятельно принимать решения по выбору архитектуры и нести за них ответственность перед заказчиком.

Нам нужен самостоятельный специалист, у которого есть:

• Реальный опыт внедрения и сопровождения продуктов Kaspersky: KUMA, KATA, KEDR в продуктивной среде — от 2 лет;
• Уверенные навыки работы с Linux (администрирование, тюнинг ядра, работа с сетью);
• Практический опыт интеграции SIEM с KATA/EDR;
• Умение самостоятельно работать с технической документацией и логами для глубокой диагностики;
• Англиский на уровне чтения технической документации;
• Плюсом будет умение писать скрипты (Python/Bash) и работать с API.

Мы создаем среду без бюрократии:

• Выплаты заработной платы: 2 раза в месяц, стабильно;
• Аккредитованная ИТ-компания;
• Место работы: офис в Москве или Туле (гибридный формат — на ваш выбор);
• График: 5/2 (09:00–18:00);
• Возможны командировки и выезды к Заказчикам;
• Тимлиды — не «надзиратели», а наставники, которые помогут в сложном вопросе;
• Обучение и сертификация за счет компании;
• Абонемент в фитнес-клуб после прохождения испытательного срока;
• Бонус: доплата к отпуску до оклада.

Важно: возможность участвовать в федеральных проектах с высоким уровнем ответственности — это строчка в вашем резюме, которой вы будете гордиться.