Аналитик ИБ

Чем предстоит заниматься:

• Сетевая безопасность, защита веб-приложений, защита конечных точек.

• Эксплуатировать технические средства защиты информации;

• Проведение работ по обеспечению информационной безопасности, защиты ИТ-инфраструктуры, корпоративных информационных систем и сервисов;

• Участие в разработке методических и технических документов по защите информации;

• Организация и проведение мероприятий по обеспечению защиты информации при размещении сторонних организаций в пределах контролируемой зоны;

• Разработка решений по размещению основных и вспомогательных технических средств, и систем с соблюдением установленных норм технической защиты информации;

• Учет работ и объектов, подлежащих защите, установленных технических средств;

• Инвентаризация ИТ инфраструктуры;

• Контроль консоли SIEM, отслеживание срабатываний правил корреляции и аномалий в режиме реального времени;

• Разработка сложных правил корреляции;

• Оценка критичности зарегистрированных инцидентов, фильтрация ложных срабатываний (False Positive);

• Реализация базовых мер реагирования (блокировка скомпрометированных УЗ в Active Directory, изоляция зараженных хостов от сети, блокировка вредоносных IP на межсетевом экране);

• Расследование инцидентов «по горячим следам» (построение цепочки атаки Cyber Kill Chain), выяснение причин (Root Cause Analysis) и способов проникновения злоумышленника;

• Обогащение данных (поиск связанных логов по IP-адресу, учетной записи, имени хоста) для понимания масштаба атаки;

• Проверка статуса агентов (коллекторов) сбора логов, отслеживание потока данных (EPS — событий в секунду) и стабильности хранения баз данных;

• Контроль политик аудита на целевых системах;

• Подключение к SIEM новых источников серверы, СУБД, NGFW, DLP, EDR, Active Directory, облачные сервисы);

• Постановка задач ИТ-отделу по устранению уязвимостей, изменению конфигураций серверов или обновлению ПО, ставших причиной инцидента;

• Проектирование и настройка дашбордов, аналитических панелей и регулярных отчетов для руководства и смежных ИТ-подразделений;

• Настройка передачи логов с серверов, межсетевых экранов, СУБД, облаков;

• Настройка агентов (Syslog, Winlogbeat, NXlog) и коллекторов;

• Создание правил разбора логов (Regex, парсеры), для нестандартных источников;

• Контроль дискового пространства, оптимизация индексов баз данных (Elasticsearch, ClickHouse), обновление компонентов SIEM, обеспечение отказоустойчивости (HA);

• Администрирование Linux/Windows, написание скрипты на Bash/PowerShell;

• Изучение отчетов об актуальных атаках (Threat Intelligence) и перенос их индикаторов в SIEM;

• Запуск симуляций атак (Atomic Red Team) для проверки, сработает ли SIEM;

• Обеспечение мониторинга состояния параметров технических и программно- аппаратных средств защиты информации;

• Администрирование системы мониторинга ZABBIX, PRTG. Внедрение, создание шаблонов для мониторинга систем информационной безопасности;

• Организация установки и настройки оборудования технических и программно-аппаратных систем защиты информации;

• Участие в приеме, монтаже и испытаниях новых технических и программно-аппаратных систем и средств защиты информации;

• Установка и настройка программного обеспечения защиты информации;

• Обслуживание технических и программно-аппаратных систем и средств защиты информации;

• Настройка и сопровождение DLP-системы, разработка и внедрение фильтрации данных для защиты конфиденциальной информации;

• Контроль работы привилегированных пользователей;

• Обнаружение уязвимостей в информационных системах;

• Контроль за процессом своевременной установки обновлений, патчей;

• Проведение аудита паролей на сложность их компрометации;

• Настройка и эксплуатация аналитических систем (Elasticsearch, OpenSearch);

• Развёртывание и сопровождение систем обнаружения/предотвращения вторжений (IDS/IPS);

• Контроль выполнения подрядчиком регламентных и ремонтных работ на системах СКУД и Видеонаблюдение;

• Консультация пользователей по вопросам, связанным с обеспечением информационной безопасности;

• Разработка сценариев реагирования (Playbook)

Что ждем от вас:

• Высшее образование в сфере обеспечения безопасности, информационных технологий, защиты информации;
• Опыт работы в бизнес-структурах на должностях, связанных с обеспечением защиты информации от 5 лет;

• Знания работы сетей. IP адресация, статическая маршрутизация, модели ISO OSI, TCP

• Настройка сетевого оборудования;

• Администрирование ОС Windows и Linux;

• Администрирование Active Directory, aldpro: настройка групповых политик (GPO), управление правами, пользователями;

• Администрирования антивирусных систем;

• Навыки ручного и автоматизированного тестирования безопасности веб-приложений;

• Проведения тестирования на проникновение;

• Проведения аудита систем ИТ и ИБ;

• Опыт развертывания SIEM-систем, настройки коннекторов и агентов сбора логов;

• Знание тактик и техник злоумышленников (фреймворк MITRE ATT&CK);

• Умение отличать реальные атаки от ложных срабатываний (False Positive);

• Базовые навыки Python, Bash или PowerShell для автоматизации рутины и написания скриптов реагирования;

• Понимание работы хранилищ больших данных (Elasticsearch, ClickHouse);

• Навыки ретроспективного анализа логов и установления хронологии атаки (Kill Chain);

• Расследования инцидентов безопасности, форензика;

• Внедрение и администрирование систем: резервного копирования;

• Управление уязвимостями OpenVAS, XSpider, регулярное сканирование;

• Контроль за своевременное установку обновлений, патчей (VMS, Patch‑Management);

• Поддержание актуального реестра активов (ASSET‑management);

• Опыт эксплуатации и настройки систем мониторинга безопасности;

• Работа с DLP-системами, включая разработку и оптимизацию правил фильтрации и реагирования;

• Настройка контроля запуска приложений;

• Внедрение и контроль контентной фильтрации;

• Участие в разработке внутренних нормативных документов по направлению ИБ;

• Защита внутренней сети (формирование требований специалистам Сетевой инфраструктуры);

• Обеспечение безопасности облачных сервисов.

• Проверка паролей на стойкость;

• Опыт настройки и эксплуатации аналитических систем (Elasticsearch, OpenSearch);

• Развёртывание и сопровождение систем обнаружения/предотвращения вторжений (IDS/IPS);

• Приветствуется опыт настройки и администрирования и обслуживания СКУД и видеонаблюдения.

• Не беспокоиться о будущем, потому что у нас оформление по ТК РФ, действует коллективный договор, справедливая и прозрачная система вознаграждения, ежегодная индексация заработной платы
• Заботу о здоровье в рамках бесплатного медицинского обслуживания по программе ДМС, включая телемедицину, услуги стоматолога (в т.ч. Air flow), онкопомощь, страхование выезжающих за рубеж, льготные тарифы для страхования членов семьи;
• Отдых тоже важен - мы предоставляем оплачиваемый отпуск 31 календарный день (28 дней + 3 дня за ненормированный режим работы);
• Возможность карьерного и профессионального роста. Внутреннее и внешнее обучение в ведущих образовательных центрах страны, корпоративная база знаний и электронная библиотека.

Мы строим технологичную финтех-компанию ИТ Контакт: с 2019 года мы создаем современные цифровые платформы, которые позволяют упростить процессы, снизить затраты и повысить безопасность сделок, связанных с приобретением жилья.

Благодаря нашей работе множество людей по всему миру смогли воплотить в жизнь мечту о собственном доме. Нас уже более 700 человек, и, в связи с активным ростом компании, мы находимся в поисках Аналитика уязвимостей в нашу команду.

Требования к кандидату:

• Опыт работы в сфере информационной безопасности от 2 лет, из них 1 год - на позиции аналитика (SOC, VM) или пентестера;
• Глубокий практический опыт работы с системами сканирования уязвимостей (Qualys, Tenable.io / Nessus, Rapid7 Insight VM) и базами уязвимостей (CVE, NVD);
• Навыки пентестера для верификации уязвимостей:
  • Понимание и практический опыт эксплуатации уязвимостей из OWASP Top 10, SANS Top 25;
  • Умение работать с инструментами: Burp Suite (для веб), Nmap, Metasploit, sqlmap, средствами для эксплуатации сетевых уязвимостей;
  • Способность написать простой proof-of-concept (PoC) для демонстрации риска.
• Отличные знания сетевых технологий, стеков TCP/IP, веб-архитектур и операционных систем (Windows, Linux);
• Навыки программирования / скриптования для автоматизации (Python - обязательно, Bash/PowerShell);
• Умение четко доносить техническую информацию как до технических специалистов, так и до менеджмента;
• Знание английского языка (уровень B1).

Будет плюсом:

• Опыт работы в крупной распределенной инфраструктуре (500+ хостов);
• Опыт работы с MITRe ATT&CK для маппинга уязвимостей на тактики атакующих;
• Наличие отраслевых сертификатов: OSCP (golden standard), PNPT, CVD;
• Понимание жизненного цикла разработки ПО (SDLC) и принципов DevSecOps;
• Знание облачных платформ (AWS, Azure and GCP) и их сервисов безопасности.

Чем вы будете заниматься:

• Полный цикл управления уязвимостями: от сканирования и обнаружения до верификации, приоритизации и контроля устранения;

• Углубленный анализ и верификация результатов сканирования (от Qulys, Tenable, MaxPatrol, Rapid7, OpenVas) с использованием методов пентеста для оценки реальной эксплуатабельности уязвимостей;

• Приоритизация уязвимостей на основе контекста бизнеса, данных об угрозах (Threat Intelligence), оценок CVSS/EPSS и потенциального воздействия;

• Техническая консультация и коммуникация с командами разработки, системными администраторами и сетевыми инженерами по вопросам устранения уязвимостей;

• Подготовка понятных отчетов и метрик для руководства и технических специалистов (патч-треки, KPI, риск-аппетиты);

• Автоматизации рутинных процессов (парсинг отчетов, создание тикетов, сбор контекстной информации);

• Участие в проектах по повышению безопасности (консультирование на этапе дизайна, review конфигураций).

Что мы предлагаем:

• Аккредитованная IT-компания;
• Комфортный офис в центре Санкт-Петербурга;
• Предсказуемый график работы 5/2;
• Мультикультурная амбициозная команда;
• Общение на иностранных языках с коллегами и клиентами;
• Внутреннее комьюнити для сотрудников: кафетерий льгот для сотрудников, сообщества по интересам, участие в спортивных турнирах, благотворительные программы и т.д.

Мы строим технологичную финтех-компанию ИТ Контакт: с 2019 года мы создаем современные цифровые платформы, которые позволяют упростить процессы, снизить затраты и повысить безопасность сделок, связанных с приобретением жилья.

Благодаря нашей работе множество людей по всему миру смогли воплотить в жизнь мечту о собственном доме. Нас уже более 700 человек, и, в связи с активным ростом компании, мы находимся в поисках Специалиста по информационной безопасности в нашу команду.

Требования к кандидату:

• Высшее техническое образование по направлению Информационной безопасности или IT;
• Опыт работы в сфере информационной безопасности от 2 лет;
• Знание сетевых и веб-технологий: модель OSI, стек TCP/IP, принципы маршрутизации и сегментации сети (VLAN, VPN), работа основных протоколов (DNS, HTTP/HTTPS, SSH);
• Знание протоколов аутентификации и авторизации (LDAP, SSO, Kerberos);
• Понимание природы типовых уязвимостей веб-приложений (OWASP Top 10), методов их эксплуатации и способов митигации;
• Знание операционных систем (Windows, Linux) на уровне администрирования, включая аудит безопасности и анализа логов;
• Опыт администрирования политик безопасности в Active Directory (GPO, ACL);
• Опыт работы, внедрения и настройки антивирусных систем, почтовых шлюзов, сканеров уязвимостей, систем мониторинга SIEM (Splunk, Elastic Stack, ArcSight и др.), а также настройка корреляционных правил, парсеров;
• Понимание принципов построения и защиты облачной инфраструктуры (например, Yandex Cloud или зарубежных аналогов);
• Умение работать и опыт разработки организационно-распорядительной документации (положения, регламенты);
• Знание английского языка (уровень B1).

Будет плюсом:

• Знание и опыт работы с одним из языков для автоматизации (Python, Bash, PowerShell);
• Опыт внедрения и настройки средств защиты FW, NGFW, WAF, DLP, IAM/PAM, VPN;
• Опыт работы с контейнерами (Docker, K8s), системами оркестрации, CI/CD;
• Понимание принципов работы PKI, сертификатов SSL/TLS, шифрования данных;
• Опыт работы с инструментами: Wireshark, Nmap, OpenVas, Nessus.

Чем вы будете заниматься:

• Самостоятельное проведение расследований инцидентов средней и высокой сложности;

• Проектирование и внедрение подсистем безопасности (сегментация сети, настройка SIEM, развертывание DLP);

• Настройка, администрирование, сопровождение и тестирование средств защиты (антивирусные системы, почтовые шлюзы, системы мониторинга, сканеры уязвимостей);

• Проведение оценок защищенности (анализ уязвимостей, разработка рекомендаций по устранению);

• Участие в создании и обновлении политик и регламентов ИБ;

• Консультация других IT-подразделений по вопросам безопасности.

Что мы предлагаем:

• Аккредитованная IT-компания;
• Комфортный офис в центре Санкт-Петербурга;
• Предсказуемый график работы 5/2;
• Мультикультурная амбициозная команда;
• Общение на иностранных языках с коллегами и клиентами;
• Внутреннее комьюнити для сотрудников: кафетерий льгот для сотрудников, сообщества по интересам, участие в спортивных турнирах, благотворительные программы и т.д.