Senior/Staff Infrastructure Security Engineer (Python)

Что ты будешь делать:

• Эксплуатация и администрирование средств защиты информации (PAM, SIEM, VM, IRP, Sandbox и др.)
• Выявление и управление инцидентами информационной безопасности
• Проведение обследований, аудитов информационной безопасности
• Проведение анализа возможных уязвимостей, выборочный мониторинг сетей и информационных объектов Компании

Что для нас важно:

• Понимание современных тактик и техник атакующих, основных векторов атак на корпоративные инфраструктуры, способов их обнаружения и противодействия
• Знание модели ISO/OSI, принципов построения и функционирования сетей, протоколов стека TCP/IP
• Понимание архитектуры построения систем OS Windows (Active Directory), UNIX и навыки работы в них
• Опыт работы с SIEM
• Умение анализировать журналы событий ОС, сетевого оборудования и приложений

Мы предлагаем:

• Работа в крупной стабильной российской компании - лидере на рынке розничной торговли товарами для спорта и активного отдыха
• Форматы работы: гибрид ( 1 день в офис - Понедельник)
• Оформление с 1-го рабочего дня по ТК РФ
• Гибкое начало дня: старт в 8:00, 9:00 или 10:00 утра — выбирайте, что подходит именно вам
• Кафетерий льгот: выбирайте нужные именно вам льготы из широкого спектра опций (ДМС со стоматологией, спорт, обучение, впечатление (спа-отдых за городом и культурные мероприятия), Чек-ап , Корпоративный мерч и карты (Спортмастер, O’STIN, FUNDAY)
• Комплексная система обучения: внутренние и внешние программы развития
• Образовательные партнерства: эксклюзивные скидки на обучение в Skyeng, Skillbox, Яндекс Практикум, Language Link, Novakid
• Скидка на питание в офисе компании
• Корпоративная скидка на товары компании
• Спортивная жизнь компании: корпоративные спортивные секции и тренировки; оплачиваемые слоты на забеги и спортивные мероприятия, ежегодная спартакиада
• BestBenefits: персонализированная программа скидок и привилегий
• Расширенная программа лояльности: Премиальные фитнес-центры: World Class, X-fit, Fitmost; Медицинские услуги: специальные условия в BIONIQ и ЖивиПросто.ру; Банковские продукты: выгодные предложения от банков-партнеров; Связь и отдых: специальные тарифы Мегафон и Билайн, бронирование в отелях Отелло
• Подарки к новому году для сотрудников и их детей
• Паркинг (через бронирование)

Мы в поиске Младшего специалиста группы анализа защищённости.​​​​​​​​​​​​​​​​​​​​​​​​​​​​

ЭР-Телеком Холдинг — один из лидеров российского телеком-рынка, предоставляющий инновационные услуги для миллионов клиентов по всей стране. Мы ценим вызов, надежность и честность, развиваем цифровую инфраструктуру для жизни и создаём условия для профессионального роста каждого сотрудника.

Отдел Обеспечения информационной безопасности является одним из основных подразделений, отвечающих за обеспечение кибербезопасности Холдинга. Работники отдела осуществляют техническое сопровождение эксплуатации информационных систем, поддержку бизнес-процессов управления доступом, сетевой безопасности, безопасности инфраструктуры и конечных точек, управления уязвимостями и обеспечения безопасности приложений.

По зп предлагаем до 60т.р. net

Задачи:

• Реализация Политики обеспечения информационной безопасности АО "ЭР-Телеком Холдинг", в части поддержки бизнес-процессов управления уязвимостями и анализа защищенности;
• Поддержка бизнес-процессов выявления и организации устранения уязвимостей и небезопасных конфигураций в информационных системах и сервисах ЭР-Телеком Холдинг;
• Реализация мероприятий по внутреннему анализу защищенности информационной и технологической инфраструктуры Холдинга;
• Работа с профильными инструментами и системами анализа защищенности, формирование и обработка отчетов по выявленным уязвимостям, выработка мер реагирования и компенсирующих мер защиты.

Мы ожидаем:

• Знание операционных систем Windows, Linux на уровне администратора, знание подходов и методик по безопасной конфигурации операционных систем;
• Опыт администрирования инфраструктуры на базе продуктов Microsoft (AD DS, AD CS) и на базе Linux (Debian, Astra Linux, РедОС);
• Навыки работы и поддержки микросервисной архитектуры (Docker, K8S);
• Понимание принципов работы популярных протоколов и технологий аутентификации.

Мы предлагаем:

• Работу в федеральном телекоммуникационном Холдинге;
• Трудоустройство согласно ТК РФ;
• Полностью официальную белую заработную плату, зарплатный проект банка Урал ФД;
• Программу ДМС: доступ к качественным медицинским услугам, лечению без длительных ожиданий, очередей и дополнительных затрат для сотрудников компании;
• Профессиональное и личное развитие, возможности карьерного роста;
• Работу стабильной команде профессионалов, участие в интересных масштабных проектах;
• Бонусное подключение к телеком-услугам Дом.ru по тарифу «Сотрудник»;
• Корпоративную систему обучения персонала и реальные возможности для роста и развития;
• Скидки на услуги связи, бонусы от партнеров (Best Benefits, Skyeng, Skillbox, S7 и др.) и участие в сообществах по интересам (спорт, здоровое питание, книжный клуб, блогинг и др.).

Присоединяйтесь к команде, которая меняет будущее!

Обязанности:

• Установка и настройка средств защиты информации (далее СрЗИ), конфигурирование под задачи организации, интеграция СрЗИ с другими системами.
• Проведение работ по оказанию услуги эксплуатации средств защиты информации (исполнение инцидентов, изменений, обращений, регламентных работ).
• Информирование пользователей об изменениях в схеме обслуживания, появлении новых сервисов, о массовых инцидентах, влияющих на непрерывность предоставляемых сервисов.
• Принятие мер по устранению и предупреждению простоев далее СрЗИ.
• Выполнение работ по обеспечению стабильного функционирования СрЗИ.
• Проведение анализа и разработка предложений по составу и обеспечению работ, необходимых для развертывания, проработки и внедрения средств защиты информации.
• Реагирование на инциденты, работа с политиками безопасности (формирование и поддержание в актуальном состоянии).
• Мониторинг изменений законодательства Российской федерации, требований регулирующих органов по защите информации и анализ соответствия условий обработки информации в эксплуатируемых информационных системах установленным требованиям.
• Подготовка предложений в пределах компетенции по внесению изменений в действующие и разрабатываемые локальные нормативные акты.
• Ведение разработки инструкций, методических и нормативных материалов по использованию и эксплуатации СрЗИ. Разработка предложений по созданию, вводу в эксплуатацию и модернизации СрЗИ.
• Разработка решений по комплексной защите информации в информационных системах и на объектах информатизации.
• Разработка и планирование мероприятий, направленных на защиту информации;
• Взаимодействие с поставщиками услуг в части решений по системам СрЗИ.
• Осуществление взаимодействия по вопВысшее образование по информационной безопасности или проф.переподготовка
• Знания/опыт работы ИТ-администратором, знание операционных системы и серверных решений, Систем анализа защищённости, Специализированных средств защиты информации от несанкционированного доступа, средств антивирусной защиты.

Требования:

• Высшее образование по информационной безопасности или проф. переподготовка.
• Знания/опыт работы ИТ-администратором, знание операционных системы и серверных решений, Систем анализа защищённости, Специализированных средств защиты информации от несанкционированного доступа, средсв антивирусной защиты.
• Опыт работы с Kaspersky Security Center, Secret Net Studio.
• Аналитический склад ума.
• Ответственность.
• Умение работать в команде.
• Нацеленность на результат.
• Коммуникабельность.
• Внимательность.
• Иностранный язык — английский:уровень владения — A1 - Elementary.