Инженер по информационной безопасности (Python)

Группа компаний «АРЕАЛ» приглашает в команду кибербезопасности технического аналитика SOC L2, который умеет обнаруживать кибератаки по событиям и телеметрии, проводить первичное расследование, определять причину и масштаб инцидента и формировать рекомендации по реагированию.

Обязанности:

• Анализ алертов и событий ИБ в SIEM, квалификация и приоритизация инцидентов

• Самостоятельное расследование инцидентов средней и высокой критичности

• Поиск IoC, ретроспективный анализ, выявление векторов атак и признаков компрометации

• Анализ сетевой и endpoint-телеметрии, определение затронутых узлов и учётных записей

• Взаимодействие с ИТ и ИБ-командами при локализации и устранении инцидентов в рамках SLA

• Участие в улучшении правил детектирования, playbook'ов и подготовка отчётности по инцидентам

Требования:

• Опыт в информационной безопасности от 2 лет (желательно ≥1 года в мониторинге/реагировании на инциденты)

• Практика с SIEM: поиск и анализ событий, запросы, корреляции и цепочки событий

• Понимание процессов SOC (Detection → Triage → Investigation → Response → Post-Incident)

• Знание Windows/Linux на уровне расследования инцидентов, Windows Event Log и основных источников событий безопасности

• Понимание TCP/IP, модели OSI и основных протоколов (DNS, HTTP/S, SMB, RDP, SSH и др.)

• Знание основ Active Directory (учётные записи, группы, аутентификация, Kerberos/NTLM)

• Умение анализировать события аутентификации, сетевые соединения, процессы и действия учётных записей; понимание IoC, TTP, false/true positive

Будет преимуществом:

• Опыт работы аналитиком SOC L1/L2 и самостоятельное расследование реальных инцидентов

• Знание MITRE ATT&CK

• Опыт с SIEM (Kaspersky KUMA, MaxPatrol SIEM, ArcSight, Splunk, QRadar или аналоги), EDR/XDR, NDR, SOAR, TIP

• Навыки Threat Hunting, базовый DFIR/Forensics

• Скрипты на PowerShell/Python/Bash, опыт разработки или оптимизации правил корреляции

Кого мы хотим видеть:
Вам будет комфортно на этой позиции, если при сценарии:

SIEM фиксирует успешную авторизацию пользователя с нетипичного узла, после чего появляются PowerShell, обращения к нескольким серверам и нетипичный сетевой трафик

вы понимаете:

• какие события и источники телеметрии проверить

• как определить, инцидент это или нет

• как проверить учётную запись и конечный узел, какие IoC искать

• какие действия выполнить для локализации и что передать следующему уровню реагирования

ОК РУСАЛ приглашает на работу Менеджера по информационной безопасности.

Обязанности:

• Организация и обеспечение комплексной защиты информации предприятия по трём ключевым направлениям: объекты критической информационной инфраструктуры (КИИ), персональные данные (ИСПДн) и конфиденциальная информация;
• Разработка и адаптация организационно-распорядительных документов, регламентирующих все мероприятия по защите информации и соблюдению режима коммерческой тайны;
• Контроль за соблюдением работниками требований информационной безопасности, включая мониторинг внутренних политик и процедур защиты данных;
• Анализ угроз безопасности информации и оценка состояния защищённости информационных систем, сетей связи и автоматизированных систем управления с предложением мер по их модернизации;
• Ведение непрерывного мониторинга и аудита системы защиты информации для своевременного выявления и устранения уязвимостей.

Требования:

• Высшее образование по профилю информационная безопасность или высшее техническое образование по другой специальности с курсом профессиональной переподготовки по направлению информационной безопасности;
• Опыт работы по направлению ИБ не менее 2х лет;
• Знание законодательства в сфере ИБ в ОКИИ (187 ФЗ), ПДн/ ИСПДн (152 ФЗ), КТ (98 ФЗ) и КИИ.

Условия:

• Официальное трудоустройство согласно ТК РФ;
• Работа в стабильной и развивающейся компании;
• Расширенный соц.пакет (дотация на питание, льготные условия по ДМС и пр.);
• Возможность карьерного роста и профессионального развития;
• Уровень заработной платы обсуждается на собеседовании индивидуально, в зависимости от опыта и квалификации кандидата;
• График работы 5/2;
• Место работы: г. Красноярск, Пограничников.

В Аэровокзал Южно-Сахалинск в связи с расширением штата требуется специалист по информационной безопасности.

Обязанности:

• Разработка и актуализации локальных нормативных актов в части обработки персональных данных;
• Методологическая и экспертная поддержка работников Общества ответственных за организацию обработки персональных данных;
• Участие в разработке организационных мер по комплексному обеспечению безопасности персональных данных;
• Участие в проверках выполнения требований законодательства Российской Федерации в области защиты персональных данных;
• Разрабатывать, внедрять и актуализировать локальные нормативные акты в отношении обработки персональных данных;
• Эксплуатация систем защиты информации, обнаружения и предотвращения компьютерных атак;
• Мониторинг событий ИБ и расследование инцидентов ИБ;
• Консультирование и обучение сотрудников Общества основам информационной безопасности;
• Проактивный поиск уязвимостей в системе защиты и разработка мер по их устранению;
• Подготовка отчетов для руководства по ключевым показателям эффективности;
• Осуществление внутренних проверок исполнения политик ИБ;

Требования:

• Требования:

• Опыт работы от 1 года по направлению;
• высшее (техническое) образование в области информационной безопасности или высшее образование в области информационных технологий и профессиональная переподготовка по направлению «Информационная безопасность» (со сроком обучения не менее 512 часов);
• Знание требований законодательства в области обеспечения информационной безопасности (152-ФЗ и подзаконных нормативных-правовых актов по вопросам обработки ПДн, 187-ФЗ и т.д.);
• Знание ПК на уровне администратора;
• Уверенное владение пакетом программ MS Office;
• Знание принципов работы сетевого оборудования и внутреннего устройства компьютерной сети. Знание методик и технологий в области информационной безопасности, включая категорирование объектов информатизации и выявление угроз безопасности. Знание процессов резервного копирования и восстановления данных, принципов проведения аудитов информационной безопасности. Знание принципов работы операционных систем и основных принципов обеспечения их безопасности. Понимание основных векторов атак на корпоративную ИТ инфраструктуру и способов противодействия;
• Опыт разработки, написания и внедрения документов по выстраиванию процессов обработки персональных данных;
• Опыт организации процессов обработки ПДн;
• Понимание принципов работы различных систем ИБ и их интеграции в корпоративную ИТ инфраструктуру;
• Умение анализировать журналы регистрации событий в различных системах (ОС, СЗИ, сетевое оборудование, прикладное ПО и т.д.);

• Будет преимуществом:

• Опыт системного и сетевого администрирования (Linux, Windows server, телекоммуникационное оборудование L2, L3);
• Опыт администрирования средств защиты информации (KES, DLP, NGFW).

Личные качества:

• высокий уровень ответственности;
• аналитическое мышление;
• внимательность к деталям;
• системность;
• умение работать в режиме многозадачности.

Мы предлагаем:

• работу в современном аэровокзальном комплексе;
• официальное трудоустройство согласно ТК РФ;
• стабильную заработную плату;
• ДМС;
• возможности профессионального развития и обучения;
• участие в развитии ключевых цифровых процессов аэропорта.