Специалист по информационной безопасности

BI.ZONE создает IT-продукты для обеспечения кибербезопасности: от мобильных приложений до сложных платформ, в основе которых лежат методы машинного обучения. Благодаря нашим решениям жизнь десятков миллионов людей становится лучше и безопаснее.

Мы ищем ведущего инженера сопровождения SIEM систем, который усилит нашу команду.

Чем предстоит заниматься:

• Развертывание и поддержка SIEM системы
• Написание пользовательской документации по подключению источников логов в SIEM
• Разработка интеграций, экспортеров, скриптов для обслуживания системы
• Поиск и внедрение новых технологий на уровне сервиса (оптимизация, повышение эффективности, скорости работы, уменьшение количества ошибок)
• Поиск возможностей улучшения текущей архитектуры сервиса
• Разработка кастомных схем подключения заказчиков в SIEM на сервис TDR
• Формирование технических требований доработок сервиса TDR
• Внедрение архитектурных изменений на уровне сервиса TDR
• Внедрение новых технологий в соответствии с роадмапом
• Составление и контроль прохождения плана onboarding для новичков
• Поиск и митигация возможных точек отказа, которые влекут за собой простой сервиса
• Разработка и внедрение новых процессов
• Участие в формирование роадмапа по развитию сервиса или отдельных технологий
• Координация работы, управление проектами и обеспечение выполнения технических задач

Что для нас важно:

• Высшее техническое образование
• Опыт работы в любой SIEM
• Опыт администрирования операционных систем Windows, Linux
• Знания в области систем логирования в операционных системах
• Опыт работы с logstash, rsyslog (или с аналогичными инструментами для обработки логов);
• Опыт написания SQL-запросов
• Опыт интеграции и поддержки источников событий в SIEM, в том числе опыт разработки кастомных схем подключения клиента в сервис TDR (проработка архитектуры, тестирование, внедрение, проработка алертинга для новой схемы)
• Опыт выявления узких мест (bottlenecks) и разработки предложений по ее оптимизации и модернизации в существующей инфраструктуре
• Опыт автоматизации (Python, Bash, Ansible/CI)
• Владение английским языком для понимания технической документации
• Понимание принципов построения масштабируемых и отказоустойчивых систем
• Понимание бизнес-целей, опыт стратегического планирования
• Способность быстро разбираться в новых технологиях и инструментах
• Способность системно анализировать проблему
• Понимание бизнес-целей, опыт стратегического планирования
• Опыт наставничества для начинающих и команды

Мы предлагаем:

Защищенность. Все гарантии официального оформления по ТК РФ и преимущества аккредитованной IT-компании

Сообщества. Регулярные профессиональные митапы и встречи для обмена опытом. А также сообщества по интересам: спорт, игры, книги, аниме

Гибкий график. Никто не следит, когда сотрудник садится за компьютер, сколько часов проводит в офисе, как часто работает удаленно

Забота о здоровье. ДМС со стоматологией c первого месяца работы в компании

Обучение. Сертификация, профильные курсы, конференции, митапы, хакатоны, CTF-ы

Свободная атмосфера. У нас на «ты», никакого дресс-кода и лишней бюрократии

Самореализация. Поддержка креатива и воплощение идей. Можно профессионально расти и развивать личный бренд

Скидки на фитнес, покупки и многое другое

Скидки от BestBenefits, «Фитмост», «СберПрайм+» и других компаний-партнеров для всех сотрудников

Корпоративная жизнь. Крутые внутренние мероприятия и участие в спортивных стартах, а еще мерч и подарки

Обязанности:

• Стратегия и архитектура: Выполнение функций архитектора кибербезопасности во всех проектах с ИТ-составляющей. Разработка требований по организации корпоративной информационной системы (безопасность сетевой инфраструктуры, парольная и антивирусная защита, защита от НСД, защита информации, передаваемой по каналам связи).
• Управление и команда: Контроль состояния информационной безопасности в Компании (в т.ч. инструментальный). Управление командой ИБ, распределение ресурсов, наставничество.
• GRC и комплаенс: Разработка нормативной и методической документации по обеспечению ИБ на основе анализа рисков. Анализ соответствия бизнес-требований внедряемых автоматизированных систем Политике ИБ. Знание законодательства РФ в области ИБ, электронной подписи и требований регулирующих органов.
• Криптография и доступ: Понимание процессов функционирования УЦ, умение работать со средствами ЭП, аппаратными средствами защиты информации и криптографическим ПО различных производителей.
• Anti-APT и утечки: Определение каналов утечек информации из автоматизированных систем Компании и путей их устранения.
• Сетевая инфраструктура: Администрирование, модернизация и траблшутинг сети внутренней инфраструктуры компании (коммутаторы, маршрутизаторы, wifi-контроллеры).
• Процессы ИБ: Построение процессов управления инцидентами, реагирования на них и проведения расследований.

Требования:

• Опыт: Стаж работы в области информационной безопасности не менее 5 лет, опыт работы в управленческой должности не менее 3 лет. Опыт управления коллективом от 3-х человек.
• Hard Skills: Глубокие системные знания в сфере кибербезопасности. Опыт администрирования Active Directory, DNS, внедрения ITSM/CMDB. Знание сетевых технологий (модель OSI, маршрутизация). Опыт работы с NGFW, WAF, AntiDDoS, SIEM, EDR/XDR.
• Образование: Высшее профильное (техническое/ИБ).
• Soft Skills: Развитые коммуникативные навыки, умение вести переговоры с бизнесом и ИТ-дирекцией, стрессоустойчивость.
• Регуляторика: Экспертное знание законодательства РФ в области ИБ, защиты персональных данных, электронной подписи и требований ФСТЭК/ФСБ.

Условия:

• Социальный пакет:

• Материальная помощь сотрудникам в разных жизненных ситуациях;
• Новогодние подарки детям работников;

• Оформление / рефинансирование льготной ипотеки до - 4% от основной ставки (возможно для сотрудников от 6 мес. работы);

• Подписка СберПрайм + бесплатно.

• Укажите ваши финансовые ожидания.

• О компании: Компания «Современные технологии» — 100% дочернее общество ПАО Сбербанк, созданное в 2003 году. Мы занимаемся комплексной эксплуатацией объектов недвижимости и гарантируем стабильное качество услуг по всей России. Присоединяйтесь к нам и получите стабильную, интересную и хорошо оплачиваемую работу!