Security Engineer with Cedar Policy (Python)

Обязанности:

• Организовывать процессы выявления и реагирования на инциденты информационной безопасности;
• Организовывать расследование событий информационной безопасности;
• Организовывать дежурства, смены, потоковую обработку событий информационной безопасности;
• Управлять сектором мониторинга и реагирования на инциденты информационной безопасности;
• Выполнять и контролировать работы, позволяющие выявить потенциальные угрозы информационных систем и каналы утечки конфиденциально информации.
• Реагировать на инциденты, координировать реагирование на инциденты безопасности, такие как кибератаки и утечки данных.
• Организовывать проведение проверок по фактам подозрения в нарушении требований информационной безопасности
• Участвовать в расследовании фактов, связанных с нарушением информационной безопасности.

Требования:

• Высшее образование по направлению «Информационная безопасность», или высшее юридическое образование или высшее техническое образование и переподготовка по направлению «информационная безопасность» не менее 512 часов.

• Наличие сертификатов о прохождении обучения и повышении квалификации является преимуществом.

• Обязателен опыт работы не менее 5 лет в сфере обеспечения ИБ, из них не менее 3 лет в SOC
• Знание актуальных техник и тактик при возникновении угроз;
• Процессов по выявлению и реагированию на инциденты;
• инструментов мониторинга и анализа угроз (SIEM, EDR, IDS/IPS и т.д.);
• методов сбора, корреляции и интерпретации логов;
• выявления аномалий в поведении пользователей, систем и сетевом трафике;
• основных типов компьютерных атак, понимание механизма их реализации и способов защиты от них;
• навыки проведения расследования инцидентов ИБ
• опыт написания сценариев реагирования

• Microsoft Word, Excel, python, sql-запросы

  SIEM (любая), ОС Windows, Linux, на уровне администратора

Условия:

• Офисный режим работы без гибрида/удаленки;
• Идеальная локация офиса: ст. м. Арбатская, Арбатская пл., дом 1;
• Стабильный и прозрачный доход: размер заработной платы обсуждается по итогам собеседования;
• Годовое премирование;
• Пятидневная рабочая неделя: с 9.00 до 18.00, в пятницу сокращенный рабочий день до 16.45;
• Качественный социальный пакет с 1го дня работы: ДМС со стоматологией, страхование от онкологических заболеваний, страхование от несчастных случаев и болезней (весь мир, 24/7);
• Корпоративные скидки и привилегии от компаний-партнёров для наших сотрудников;
• Компенсацию за приобретенный годовой абонемент в Спортивный клуб по Вашему выбору;

Innostage — первый и единственный системный интегратор в России, который проверяет собственную безопасность информационных технологий на практике. 1200+ хакеров безуспешно ломают нас каждый день за 20 миллионов рублей!

ТОП-3 крупнейших интеграторов РФ в сфере защиты информации
ТОП-10 поставщиков в сфере ИБ и крупнейших компаний в области безопасности информационных технологий в РФ
1200+ профессионалов выбрали Innostage своим работодателем
Присоединяйся к команде, которая задает тренды в информационной безопасности!

Мы предлагаем:

• Помощь в адаптации для быстрого погружения в работу;

• ДМС (включая ежегодное медицинское комплексное обследование, стоматологию, телемедицину, психологическую поддержку в онлайн-формате);

• Страхование от несчастного случая и страхование при выезде за рубеж;

• Постоянное развитие - доступ к онлайн библиотеке (МИФ), курсы, семинары;

• Частичную компенсацию затрат на занятия спортом;

• Сообщества единомышленников по увлечениям и интересам – книги, спорт, фильмы и различные хобби;

• Имеем аккредитацию в Минцифры;

• Социальная поддержка в ключевые моменты жизни сотрудников;

• Официальное трудоустройство.

Сейчас мы находимся в поиске Инженера по сопровождению (сетевая безопасность). Вакансия предполагает офисный формат работы (ЭкспоФорум, Петербургское шоссе, Шушары пос., Пушкинский район)

Чем предстоит заниматься:

• обработка запросов клиентов в системе Service Desk;
• сопровождение оборудования межсетевого экранирования (ViPNet, UserGate) на территории Заказчика;
• настройка и конфигурирование правил безопасности, VPN-туннелей и других параметров межсетевых экранов и коммутаторов;
• мониторинг состояния систем и оборудования, выявление и устранение неисправностей;
• анализ журналов событий и трафика;
• установка обновлений программного обеспечения и патчей на межсетевые экраны и коммутаторы;
• взаимодействие с заказчиком посредством электронной почты и по телефону;
• соблюдение сроков обработки обращений;
• взаимодействие с инженерами служб технической поддержки производителей.

Требования

Основные:

• знание принципа работы NGFW, коммутаторов и криптографических средств защиты информации;
• опыт работы с межсетевыми экранами (ViPNet, UserGate и др);
• опыт диагностики и устранения сложных неисправностей в работе межсетевых экранов в критических ситуациях;
• понимание принципов работы сетевых технологий (TCP/IP, routing, switching, VPN, NAT и т.д.);
• умение проводить анализ защищенности сетевой инфраструктуры и разрабатывать рекомендации по ее улучшению

Дополнительные:

• развитые коммуникативные навыки и опыт ведения деловой переписки;
• опыт работы с системами мониторинга и оповещения (например Zabbix), а также системами автоматизации и DCIM системами;
• приветствуется наличие специализированных сертификатов, курсов повышения квалификации в рассматриваемой области.

Innostage — первый и единственный системный интегратор в России, который проверяет собственную безопасность информационных технологий на практике. 1200+ хакеров безуспешно ломают нас каждый день за 20 миллионов рублей!

ТОП-3 крупнейших интеграторов РФ в сфере защиты информации
ТОП-10 поставщиков в сфере ИБ и крупнейших компаний в области безопасности информационных технологий в РФ
1200+ профессионалов выбрали Innostage своим работодателем
Присоединяйся к команде, которая задает тренды в информационной безопасности!

Мы предлагаем:

• Помощь в адаптации для быстрого погружения в работу;

• ДМС (включая ежегодное медицинское комплексное обследование, стоматологию, телемедицину, психологическую поддержку в онлайн-формате);

• Страхование от несчастного случая и страхование при выезде за рубеж;

• Постоянное развитие - доступ к онлайн библиотеке (МИФ), курсы, семинары;

• Частичную компенсацию затрат на занятия спортом;

• Сообщества единомышленников по увлечениям и интересам – книги, спорт, фильмы и различные хобби;

• Имеем аккредитацию в Минцифры;

• Социальная поддержка в ключевые моменты жизни сотрудников;

• Официальное трудоустройство.

Сейчас мы находимся в поиске Инженера по сопровождению (сетевая безопасность). Вакансия предполагает офисный формат работы (ЭкспоФорум, Петербургское шоссе, Шушары пос., Пушкинский район)

Чем предстоит заниматься:

• обработка запросов клиентов в системе Service Desk;
• сопровождение оборудования межсетевого экранирования (ViPNet, UserGate) на территории Заказчика;
• настройка и конфигурирование правил безопасности, VPN-туннелей и других параметров межсетевых экранов и коммутаторов;
• мониторинг состояния систем и оборудования, выявление и устранение неисправностей;
• анализ журналов событий и трафика;
• установка обновлений программного обеспечения и патчей на межсетевые экраны и коммутаторы;
• взаимодействие с заказчиком посредством электронной почты и по телефону;
• соблюдение сроков обработки обращений;
• взаимодействие с инженерами служб технической поддержки производителей.

Требования

Основные:

• знание принципа работы NGFW, коммутаторов и криптографических средств защиты информации;
• опыт работы с межсетевыми экранами (ViPNet, UserGate и др);
• опыт диагностики и устранения сложных неисправностей в работе межсетевых экранов в критических ситуациях;
• понимание принципов работы сетевых технологий (TCP/IP, routing, switching, VPN, NAT и т.д.);
• умение проводить анализ защищенности сетевой инфраструктуры и разрабатывать рекомендации по ее улучшению

Дополнительные:

• развитые коммуникативные навыки и опыт ведения деловой переписки;
• опыт работы с системами мониторинга и оповещения (например Zabbix), а также системами автоматизации и DCIM системами;
• приветствуется наличие специализированных сертификатов, курсов повышения квалификации в рассматриваемой области.