Аналитик DLP

Мы в поиске специалиста по информационной безопасности в нашу партнерскую компанию, которая управляет и сдает в аренду более 1.5 млн кв метров коммерческой недвижимости в Москве и регионах - офисные, производственно-складские площади, стрит ритейл в ЖК, коммерческие зоны региональных аэропортов.

Обязанности:

• Администрирование и сопровождение средств защиты информации, включая межсетевые экраны, VPN, средства контроля сетевого доступа и иные используемые СЗИ;
• Настройка и сопровождение правил межсетевого экранирования, сетевых объектов, сервисов, групп и NAT;
• Настройка и сопровождение Remote Access VPN, а также контроль корректности настроек Site-to-Site VPN в рамках задач ИБ;
• Диагностика проблем сетевой доступности по логам СЗИ, сетевого оборудования и смежных систем;
• Контроль прохождения трафика и анализ причин блокировок, ошибок NAT, маршрутизации и VPN в рамках администрируемых СЗИ и политик ИБ;
• Участие в настройке и контроле параметров, необходимых для работы СЗИ и NGFW: сетевые объекты, зоны безопасности, NAT, VPN, политики доступа;
• Контроль работоспособности СЗИ и сетевых компонентов, влияющих на реализацию политик ИБ;
• Участие в обновлении СЗИ, установке исправлений и поддержании актуальных версий ПО;
• Участие в процессе управления уязвимостями: обработка результатов сканирования, анализ критичности, контроль устранения;
• Взаимодействие с ИТ-подразделениями по вопросам устранения уязвимостей, настройки сетевых доступов и изменения конфигураций;
• Взаимодействие с SOC в рамках реагирования на события и инциденты ИБ, связанные с работой СЗИ, VPN и сетевыми доступами;
• Фиксация выполненных работ в заявках, ведение технической документации, подготовка кратких инструкций и описаний.

Требования:

• Практический опыт администрирования СЗИ или сетевого оборудования;
• Базовая диагностика сетевой доступности по логам, маршрутам, NAT и правилам доступа;
• Понимание TCP/IP, VLAN, маршрутизации, NAT, VPN и принципов сетевого взаимодействия;
• Опыт создания, изменения и анализа правил межсетевого экранирования;
• Понимание процесса управления уязвимостями: сканирование, анализ отчетов, приоритизация, контроль устранения.

Условия:

• Официальное трудоустройство по ТК РФ, «белая» заработная плата, выплаты два раза в месяц;
• Офис в шаговой доступности от метро Кутузовская, метро Парк Победы;
• График работы с 9:00 - 18:00, 5/2, суббота, воскресенье - выходные;
• Забота о здоровье: ДМС с первых дней работы (включая стоматологию);
• Корпоративная мобильная связь;
• Интересные амбициозные задачи и перспективы личного и профессионального развития;
• Бесплатный доступ к корпоративным и образовательным порталам;
• Программа привилегий Prime-Zone (скидки на товары, услуги и специальные предложения от компаний-партнёров).

ГКУ «Ресурсы Ямала» — оператор цифровой инфраструктуры Ямало-Ненецкого автономного округа: региональный дата-центр, сети органов власти и государственные информационные системы региона.

Доход (все суммы до вычета НДФЛ)

• гарантированно 132 000 ₽ в месяц: оклад, районный коэффициент и северная надбавка по 80% с первого дня работы
• за результат: ежемесячная надбавка за интенсивность и премии по итогам квартала и года. Их размер не фиксирован и зависит от вашего вклада и результатов работы
• при отличных результатах доход может достигать 362 000 ₽ в месяц. Сотрудники с сильными результатами на таких должностях сейчас получают от 263 000 ₽

Что за работа

Круглосуточный мониторинг ведёт внешний SOC. Вы внутренний аналитик второй и третьей линии: разбираете то, что они эскалируют, доводите инциденты до конца и отвечаете за уязвимости.

• разбор эскалаций внешнего SOC и алертов MaxPatrol SIEM, PT NAD, EDR
• реагирование на инциденты полным циклом: анализ, локализация, восстановление, разбор причин
• взаимодействие с ГосСОПКА и НКЦКИ по инцидентам
• управление уязвимостями: сканирование (MaxPatrol VM, RedCheck), приоритизация, контроль устранения вместе с владельцами систем
• плейбуки по типовым сценариям: шифровальщики, фишинг, компрометация учётных записей

По желанию и по мере роста: threat hunting, форензика, корреляционные правила.

Кого ищем

• от 3 лет в мониторинге и реагировании на инциденты или в управлении уязвимостями
• SIEM на уровне аналитика: расследование алертов (MaxPatrol SIEM или аналоги)
• понимание процесса реагирования и приоритизации уязвимостей (CVSS)
• уверенная работа с Linux и Windows
• высшее образование в области ИБ или ИТ

Будет плюсом

• MITRE ATT&CK
• опыт в SOC или CSIRT
• продукты Positive Technologies
• Python для автоматизации
• понимание 187-ФЗ
• чтение документации на английском

Условия

• компенсация аренды жилья: фактические расходы по договору найма, но не более 28 736 ₽ в месяц, если ни у вас, ни у ваших родственников нет жилья в Салехарде
• обучение и сертификации за счёт организации
• дежурств нет; редкие аварийные вызовы во внеурочное время оплачиваются по ТК РФ, за ненормированный рабочий день положены дополнительные дни отпуска
• график 5/2, офис: Салехард, ул. Матросова, 29