Ведущий специалист по защите веб-приложений

Чем предстоит заниматься:
— Проводить экспертизу методов и алгоритмов маскирования данных в реляционных и нереляционных базах данных
— Оценивать риск раскрытия данных после применения процедур маскирования и контролировать невозможность восстановления исходных значений третьими лицами
— Разрабатывать критерии и алгоритмы поиска критичных данных различной структуры в базах данных и системах логирования
— Взаимодействовать с командами развития и группами маскирования данных для согласования перечней полей и методов обезличивания
— Контролировать внесение изменений в логику работы алгоритмов и методов маскирования
— Оптимизировать и автоматизировать процессы контроля качества защиты данных
— Самостоятельно искать, анализировать и оценивать технологические решения в области защиты информации
— Разрабатывать техническую документацию, регламенты и инструкции в Confluence
— Планировать и учитывать задачи в системе Jira

Что мы ожидаем от вас:
— Опыт работы в IT или информационной безопасности от 2 лет
— Опыт работы с одной или несколькими СУБД: MS SQL, Oracle, DB2, PostgreSQL, MongoDB, MySQL
— Опыт написания сложных SQL‑запросов и понимание теории реляционных баз данных
— Навыки программирования на Python (приоритетно) или Java, C#, Go
— Практический опыт работы с регулярными выражениями
— Опыт работы с большими объёмами данных
— Опыт разработки технической документации
— Развитые коммуникационные навыки для взаимодействия с командами разработки

Будет плюсом:
— Понимание основных методов и алгоритмов маскирования данных
— Опыт работы с инструментами визуализации (PowerBI / Grafana)
— Опыт работы с Jira, Confluence

Что мы предлагаем взамен:
— Стабильный и прозрачный доход: размер заработной платы обсуждается по итогам собеседования + квартальная премия по результатам KPI
— Гибридный формат работы (2-3 дня в неделю удаленно), уютный ИТ‑хаб в Москве, сезонный коворкинг в Сочи
— Сложные и интересные задачи, современный стек технологий
— Забота о вашем здоровье: программа ДМС с первых дней работы, включающая стоматологию, обслуживание в лучших клиниках города, страхование и компенсацию 10‑ти дней больничного
— Доступ к бесплатным корпоративным библиотекам Alpina Digital и бизнес‑изданиям, онлайн-курсам Синхронизации
— Предложения от банка только для сотрудников: собственные спортзалы (Москва, Санкт‑Петербург, Екатеринбург), а также скидки на услуги туристических агентств, продукты питания, рестораны, бары и магазины
— Уютный ИТ‑хаб в Москве, Санкт‑Петербурге, Екатеринбурге и сезонный коворкинг в Сочи

Добрый день!

Мы в поисках классного Инженера по информационной безопасности в компанию, которая является крупным провайдером Москвы и Московской области и оказывает комплекс телекоммуникационных услуг 📡

Задачи, которые доверим в работу ✍️

✔️ Мониторинг событий ИБ в SIEM-системах, анализ логов и корреляция событий;

✔️ Настройка и администрирование средств защиты: межсетевые экраны, DLP, антивирусы, IDS/IPS, WAF;

✔️ Настройка политик безопасности на сетевом оборудовании: маршрутизаторы, коммутаторы, VPN;

✔️ Администрирование систем управления доступом (Active Directory, LDAP, IPA): создание и блокировка учётных записей, управление группами и политиками (GPO);

✔️ Настройка и сопровождение средств криптографической защиты (СКЗИ) и ЭЦП;

✔️ Проведение сканирования уязвимостей и анализ защищённости инфраструктуры;

✔️ Участие в пентестах и управление процессом закрытия уязвимостей;

✔️ Реагирование на инциденты ИБ: расследование, изоляция атак, восстановление систем;

✔️ Настройка безопасных каналов связи (VPN, SSH, TLS) и контроль шифрования трафика;

✔️ Администрирование системы резервного копирования и восстановления критически важных данных;

✔️ Настройка безопасной конфигурации серверов (Windows/Linux) и веб-серверов (Nginx, Apache);

✔️ Работа с БДУ ФСТЭК и CVE-базами, анализ новых уязвимостей;

✔️ Настройка и поддержка средств защиты виртуализации (VMware, KVM, Docker-безопасность);

✔️ Проведение инструктажей по ИБ для новых сотрудников;

✔️ Настройка межсетевого экрана уровня приложений (NGFW) и правил фильтрации трафика;

✔️ Ведение учёта и контроль целостности конфигураций средств защиты.

Мы точно найдем общий язык, если у Вас есть 💫

✅ Практический опыт аналогичной работы не менее 3 лет;

✅ Linux (CentOS, Ubuntu, Debian) — уверенное администрирование, чтение логов Unix/Windows;

✅ Сети и безопасность: понимание TCP/IP, модели OSI, принципов наступательной ИБ (основы pen-test желательны для понимания угроз);

✅ Средства защиты: Kaspersky (обязательно), SIEM (Soc Prime Forum, NDVW NetNet), DLP, межсетевые экраны;

✅ Анализ трафика: Wireshark, tcpdump;

✅ Автоматизация: Python, Bash, PowerShell (обязательно), умение писать рабочие скрипты;

✅ Инфраструктура: Active Directory, Group Policy Objects, Docker;

✅ Знание баз: OWASP TOP 10, CVE, БДУ ФСТЭК России.

С нами классно и вот почему 😊

🪄 Интересные задачи: развитие и усиление направления ИБ, работа с реальной инфраструктурой и сетями оператора связи;

🪄 Работа в отделе ИБ, где уже есть руководитель и эксперт, плюс тесное взаимодействие с IT-блоком (разработчики, сисадмины);

🪄 Гибридный формат работы: 3 дня в офисе, 2 дня удалённо — ценим живой контакт, но оставляем пространство для гибкости;

🪄 Оформление по ТК РФ, оплата больничных и отпусков.

Yustas - это аккредитованная IT-компания, покоряющая рынок информационной безопасности с 2010 года.
Мы предоставляем широкий спектр услуг по развитию IT-инфраструктуры, обеспечению информационной безопасности и экспертной эксплуатации: проектирование, внедрение, модернизация, сопровождение и аудит бизнес-процессов.
Работаем с лучшим отечественным и зарубежным ПО. Строим инфраструктуру крупнейших корпораций и государственных учреждений.

Сейчас мы находимся в поиске кандидатов на вакансию "Младший инженер по информационной безопасности (Инфраструктурный отдел)"

Твои задачи:

• Внедрение и сопровождение средств защиты информации (продукты компаний Kaspersky, Код Безопасности, Positive Technologies и других) – установка ПО, базовая настройка и организация интеграции с внешними системами (LDAP, SIEM);
• Консультирование Заказчиков по базовым вопросам технических решений;
• Стендирование технических решений;
• Написание и поддержка технической документации по готовым шаблонам;
• Участие в пилотных проектах.

Наши требования:

• Опыт работы в ИТ/ИБ от 1 года (внедрение/эксплуатация инфраструктурных СЗИ);
• Среднеспециальное или высшее образование по направлению ИБ;
• Понимание основ сетевого взаимодействия и построения сетей;
• Практические навыки администрирования Windows Server или операционных систем на базе Linux;
• Понимание основ законодательства РФ, нормативно-правовой базы и международных стандартов в области ИБ.

Будет плюсом:

• Знание английского языка (на уровне чтения технической документации);
• Опыт работы с различными средствами защиты инфраструктуры (антивирусная защита, СЗИ от НСД, сканеры уязвимостей).

Условия и бонусы:

• Аккредитованная ИТ-компания;
• Гибридный график работы после испытательного срока;
• Офис с удобствами в 5-ти минутах от м. Савёловская;
• ДМС со стоматологией после испытательного срока;
• Дополнительное обучение внутри компании в корпоративной библиотеке Yustas;
• Пропуски на лучшие конференции по ИБ в Москве и вендорское обучение за счёт компании;
• Годовые премии;
• Доступ к программе корпоративных привилегий PrimeZone - эксклюзивные скидки и бонусы от более чем 10 000 проверенных партнёров по всей России;
• Ежегодно 10 дней day off.

Мы рады приветствовать в нашей компании тех, кто стремится к совершенству и готов стать частью нашего успеха.

Присоединяйтесь к Yustas и станьте лидером в сфере информационной безопасности!