Специалист по информационной безопасности

Обязанности:

• Анализ отчетов сканеров уязвимостей (внешние/внутренние).
• Анализ отчетов Bug Bounty-программы.
• Приоритизация найденных уязвимостей.
• Организация и контроль процесса устранения найденных уязвимостей.

Требования:

• Опыт работы со сканерами уязвимостей (Qualys, Nessus, MaxPatrol VM и т. п.).
• Знание методологии оценок уязвимостей (CVSS, CPE, CVE и т. д.).
• Опыт анализа и приоритизации результатов сканирования.
• Понимание жизненного цикла уязвимостей.
• Навыки работы с трекерами задач.

Условия:

• График работы 5/2, офис находится в шаговой доступности от м. Тургеневская, Сретенский бульвар. Режим работы обсуждается (гибридный, удалённый).
• Корпоративная электронная библиотека.
• Страхование при выезде за рубеж.
• Корпоративная социальная и материальная поддержка в определённых жизненных ситуациях.
• 10 рабочих дней 100%-оплачиваемого листа нетрудоспособности в год.
• Корпоративные скидки и специальные акции от компаний-партнёров.
• Льготные условия на продукты Банка.
• Корпоративные мероприятия для сотрудников и их детей.

МКБ сегодня — не просто банк. Это сервисы, которыми пользуются люди с разными потребностями, интересами и желаниями. И для каждого нашего клиента мы стараемся сделать удобные и качественные ИТ-продукты.

Без сильной, экспертной ИТ-команды это было бы невозможно, поэтому у нас всегда есть интересные проекты для проверки твоих скиллов, собственная IT-академия для начинающих и классный мерч, который можно получить за хорошую работу.

Обязанности:

• Сопровождение удостоверяющих центров и СКЗИ в рамках платформы Цифрового рубля.
• Администрирование программно-аппаратного комплекса HSM.
• Обеспечение проведения организационных и технических мероприятий по организации защиты информации в Банке с использованием средств криптографической защиты информации.

Требования:

• Высшее техническое образование.
• Практический опыт настройки и администрирования ПАК «Удостоверяющий центр „КриптоПро УЦ“» 2.0, ПАКМ «КриптоПро HSM» 2.0.
• Практический опыт работы с продуктами СКАД «Сигнатура» версия 6, СКЗИ «Янтарь L» версия 6.
• Знание требований, предъявляемых к удостоверяющим центрам и СКЗИ со стороны регуляторов и эксплуатационной документации.

Условия:

• График работы 5/2, офис находится в шаговой доступности от м. Тургеневская, Сретенский бульвар.
• Комбинированный режим работы (3–4 раза в неделю работа из офиса, 1–2 удалённо).
• Корпоративная электронная библиотека.
• Страхование при выезде за рубеж.
• Корпоративная социальная и материальная поддержка в определённых жизненных ситуациях.
• 10 рабочих дней 100%-оплачиваемого листа нетрудоспособности в год.
• Корпоративные скидки и специальные акции от компаний-партнёров.
• Льготные условия на продукты Банка.
• Корпоративные мероприятия для сотрудников и их детей.

Наши ожидания:

• Наличие оконченного среднего специального или высшего образования;
• Понимание базовых принципов работы различных средств защиты информации и понимание процесса расследования инцидентов;
• Понимание организации доменной инфраструктуры на базе OS Windows;
• Базовые знания сетевых технологий (стек TCP/IP, модель OSI, DNS, DHCP, NAT, типов сетевых сервисов);
• Умение анализировать журналы регистрации событий СЗИ, журналы ОС, СУБД, сетевого оборудования;
• Стремление к получению новых знаний в ИБ.

Будет преимуществом:

• Основы администрирования Linux и Windows;
• Базовые знания написания скриптов bash, Powershell или навыки программирования;
• Практический опыт работы с NGFW, WAF, NTA, SIEM, тикетными системами;
• Опыт использования Wireshark;
• Понимание тактик и техник атакующих, способов их обнаружения и противодействия угрозам.

В работе вас ожидают:

• Выявление и анализ инцидентов ИБ с использованием SIEM и других инструментов мониторинга инцидентов;
• Формирование предложений логики правил SIEM;
• Подготовка отчетных выгрузок о состоянии ИБ;
• Полный цикл ведения инцидентов в IRP – системе (регистрация, обработка, перевод, завершение инцидента, обработка false positive);
• Анализ дашбордов на выявление аномалий, мониторинг работоспособности SIEM;
• Прием обращений по подозрениям на инциденты ИБ;
• Проверка ПО в изолированных средах на наличие вредоносного содержимого с помощью автоматизированных СЗИ;
• Реагирование на инциденты ИБ.

Этапы взаимодействия по вакансии:

• HR pre-screen - встреча проходит онлайн, мы с вами познакомимся и обсудим административные вопросы, теоретические вопросы по теории компьютерных сетей
• Техническое интервью с руководителем отдела в офисе компании
• По итогам технического интервью может быть предложено выполнение тестового задания

Важные уточнения: график работы сменный, офис.
До встречи на интервью!

Вакансия на перспективу