Младший инженер по информационной безопасности (Инфраструктурный отдел)

Наш клиент — аккредитованная Минцифры российская научно-производственная ИТ-компания полного цикла с собственным R&D-центром и производством в Санкт-Петербурге. В связи с плановым расширением деятельности и получением профильных лицензий, мы ищем ведущего эксперта в команду ИБ.

В целях соблюдения внутренней политики конфиденциальности и информационной безопасности, точное название компании и адрес компании предоставляются успешным кандидатам по итогам первичного собеседования.

Вам предстоит осуществлять технический контроль ИТ-подрядчика, развивать систему мониторинга и управлять ключевыми средствами защиты (в приоритете — продукты «Кода Безопасности»). Мы гарантируем полностью «белую» заработную плату выше рыночного уровня, сильную инженерную культуру и полное отсутствие бюрократии ради бюрократии.

Обязанности и задачи:

• Управление и эксплуатация СЗИ: технический контроль, приемка работ у ИТ-подрядчика и администрирование ПАК «Континент 4» (ЦУС на платформе IPC-R300) и СДЗ «Соболь 4» (PCIe, A7).
• Мониторинг и Incident Response: ежедневный анализ событий ИБ, расследование инцидентов (от веб-атак до шифровальщиков), базовый сбор цифровых доказательств и оптимизация плейбуков реагирования.
• Технический аудит контура: регулярный аудит конфигураций серверов (Windows/Linux) и сетевого оборудования, поиск и устранение уязвимостей, настройка политик безопасности.
• Администрирование ИБ-систем: развитие и сопровождение систем DLP, PAM, SIEM (уровня Solar Dozor, InfoWatch, SearchInform), NGFW, а также корпоративного VPN (OpenVPN, WireGuard).
• Участие в подготовке компании к лицензированию, актуализация внутренних регламентов и политик ИБ с учетом требований законодательства.

Требования:

Важно: вакансия открыта в связи с получением лицензий, поэтому соответствие одному из следующих пунктов по образованию/стажу является обязательным условием:

• Высшее профильное образование по направлению «Информационная безопасность» + опыт работы в ИБ от 3 лет (с подтвержденным стажем в ТК).
• Иное высшее образование + профессиональная переподготовка по ИБ по программам, согласованным с ФСТЭК/ФСБ России, + стаж работы в ИБ от 3 лет (подтвержденный записью в ТК).​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​
• Строго практический опыт развертывания и администрирования ПАК «Континент 4» и СДЗ «Соболь». Наличие действующих вендорских сертификатов «Кода Безопасности» будет вашим ключевым преимуществом!
• Уверенные знания администрирования Windows (журналы событий, службы, права доступа) и Linux.
• Глубокое понимание сетевой безопасности: стек TCP/IP, DNS, HTTP/HTTPS, VLAN, опыт работы с МЭ (UserGate, Ideco, Cisco ASA, iptables).
• Опыт работы с ИБ-системами: уверенное чтение логов, знание жизненного цикла инцидента, базовое владение Wireshark.
• Понимание нормативной базы: 152-ФЗ, 187-ФЗ, ПП 127, ПП 313 (знание ГОСТ 57580.1-2017 будет плюсом).
• Будет преимуществом: навыки автоматизации (PowerShell, Bash, Python) и базовые знания в области компьютерной форензики.​​​​​​​

Что мы предлагаем:

• Доход выше рынка: полностью официальная («белая») заработная плата (уровень обсуждается индивидуально с успешным кандидатом, мы готовы перекупать сильных экспертов).
• Забота о здоровье: пакет ДМС после испытательного срока.
• Надежность: работа в стабильной аккредитованной ИТ-компании, официальное оформление по ТК РФ.
• Комфортный график: гибкое начало рабочего дня на ваш выбор (в 9:00, 9:30 или 10:00).
• Современный офис и производство в Санкт-Петербурге.

Обязанности:

• Анализ состояния информационной безопасности, разработка и проведение мероприятий по контролю эффективности мер защиты информации.

• Планирование, координация и контроль выполнения организационных и технических мероприятий по защите информации, составляющей коммерческую тайну, персональных данных и иной конфиденциальной информации, обрабатываемых в информационных системах общества, в том числе по защите указанной информации от утечки по техническим каналам.

• Контроль настроек средств и систем защиты информации, мониторинг событий информационной безопасности, выявление инцидентов информационной безопасности и их анализ на предмет возможной классификации как компьютерных инцидентов.

• Организация устранения выявленных инцидентов информационной безопасности.

  Планирование и организация закупок на поставку товаров (выполнение работ, оказание услуг), связанных с обеспечением информационной безопасности объектов в соответствии с установленным порядком.

• Контроль за соблюдением в обществе порядка передачи информации, составляющей коммерческую тайну, и иной конфиденциальной информации, в том числе персональных данных, государственным органам, контрагентам и в другие сторонние организации

Требования:

• Высшее образование.

• Знание законодательства РФ в области защиты информации: законов и иных нормативных правовых актов РФ, регулирующих отношения, связанные с защитой информации, руководящих документов ФСТЭК и ФСБ.

• Навыки администрирования ОС Windows, Linux, средств виртуализации, знание AD.

• Знание сетевых технологий (протоколы TCP/IP, IPSec, маршрутизации и т.д.).

• Опыт работы с системами обнаружения и предотвращения несанкционированного доступа, обследований информационных систем, выявления и устранения уязвимостей.

• Опыт проведения проверок/ информационных обследований на предмет соблюдения требований информационной безопасности.

Условия:

• Официальное трудоустройство,
• Достойный уровень оплаты труда,
• Мотивационная система премирования,
• Стимулирующая выплата к отпуску,
• Дополнительные оплачиваемые дни отдыха к особым событиям в жизни,
• График работы: понедельник-четверг с 9.00 до 18.00, пятница с 9.00 до 16:45,
• Рабочее место м. Беговая

Andersen is hiring a SOC Analyst for a project providing cybersecurity services, monitoring security threats, and protecting critical systems in a complex international environment.

The customer is a large international organization that relies on modern technology and digital solutions to support its operations. Its activities involve secure IT infrastructure, data management, digital services, and the adoption of emerging technologies to improve operational efficiency and reliability.

The project is focused on providing cybersecurity and digital services for international organizations within a complex multi-tenant environment. It includes cyber defense operations, security incident management, and continuous protection of critical systems and services to ensure secure and reliable operations worldwide.

• Investigating alerts escalated from L1/L2 across endpoint, network, email and identity.
• Deciding whether alerts are true incidents, assess scope and escalate confirmed incidents to Incident Response.
• Investigating email and identitying threats in Microsoft 365 and Entra ID (phishing, suspicious sign-ins, account compromise).
• Proposing detection tuning and new use cases to the SIEM team, based on investigation findings.
• Writing detailed case notes and periodic reports.
• Taking part in shifts and on-call rotation as defined in the request.

• Experience in cybersecurity for 4+ years, including 1-2 years in a SOC at Tier 2 level.
• Hands-on work with at least one major SIEM (Microsoft Sentinel, Splunk, QRadar or Elastic) and at least one EDR/XDR tool.
• Investigation skills across endpoint, network, email and identity (including Microsoft 365 and Entra ID).
• Writing queries in KQL, SPL or equivalent.
• Working knowledge of MITRE ATT&CK and common attack techniques.
• Readiness for shift work and on-call rotation.
• Clean record, ready for background verification.
• Level of English – from Upper-Intermediate and above.

• Certifications: CySA+, SC-200, BTL1/BTL2, GCIH.
• Threat hunting experience.
• MSSP or multi-tenant SOC experience.
• SOAR experience.
• Network traffic analysis (Wireshark, Zeek, IDS/IPS).
• Scripting in Python or PowerShell.

• Experience in teamwork with leaders in FinTech, Healthcare, Retail, Telecom, and others. Andersen cooperates with such businesses as Samsung, Siemens, Johnson & Johnson, BNP Paribas, Ryanair, Mercedes, TUI, Verivox, Allianz, T-Systems, etc..
• The opportunity to change the project and/or develop expertise in an interesting business domain.
• Guarantee of professional, financial, and career growth! The company has introduced systems of mentoring and adaptation for each new employee.
• The opportunity to earn up to an additional 1,000 EUR per month, depending on the level of expertise, which will be included in the annual bonus, by participating in the company's activities.
• Access to the corporate training portal, where the entire knowledge base of the company is collected and which is constantly updated.
• Bright corporate life (parties / pizza days / PlayStation / fruits / coffee / snacks / movies).
• Certification compensation (AWS, PMP, etc).
• Referral program.
• Private health insurance and sports compensation, depending on the type of employment.

Join us!