Главный специалист по сетевой безопасности ДИБ

Мы строим технологичную финтех-компанию ИТ Контакт: с 2019 года мы создаем современные цифровые платформы, которые позволяют упростить процессы, снизить затраты и повысить безопасность сделок, связанных с приобретением жилья.

Благодаря нашей работе множество людей по всему миру смогли воплотить в жизнь мечту о собственном доме. Нас уже более 700 человек, и, в связи с активным ростом компании, мы находимся в поисках Аналитика уязвимостей в нашу команду.

Требования к кандидату:

• Опыт работы в сфере информационной безопасности от 2 лет, из них 1 год - на позиции аналитика (SOC, VM) или пентестера;
• Глубокий практический опыт работы с системами сканирования уязвимостей (Qualys, Tenable.io / Nessus, Rapid7 Insight VM) и базами уязвимостей (CVE, NVD);
• Навыки пентестера для верификации уязвимостей:
  • Понимание и практический опыт эксплуатации уязвимостей из OWASP Top 10, SANS Top 25;
  • Умение работать с инструментами: Burp Suite (для веб), Nmap, Metasploit, sqlmap, средствами для эксплуатации сетевых уязвимостей;
  • Способность написать простой proof-of-concept (PoC) для демонстрации риска.
• Отличные знания сетевых технологий, стеков TCP/IP, веб-архитектур и операционных систем (Windows, Linux);
• Навыки программирования / скриптования для автоматизации (Python - обязательно, Bash/PowerShell);
• Умение четко доносить техническую информацию как до технических специалистов, так и до менеджмента;
• Знание английского языка (уровень B1).

Будет плюсом:

• Опыт работы в крупной распределенной инфраструктуре (500+ хостов);
• Опыт работы с MITRe ATT&CK для маппинга уязвимостей на тактики атакующих;
• Наличие отраслевых сертификатов: OSCP (golden standard), PNPT, CVD;
• Понимание жизненного цикла разработки ПО (SDLC) и принципов DevSecOps;
• Знание облачных платформ (AWS, Azure and GCP) и их сервисов безопасности.

Чем вы будете заниматься:

• Полный цикл управления уязвимостями: от сканирования и обнаружения до верификации, приоритизации и контроля устранения;

• Углубленный анализ и верификация результатов сканирования (от Qulys, Tenable, MaxPatrol, Rapid7, OpenVas) с использованием методов пентеста для оценки реальной эксплуатабельности уязвимостей;

• Приоритизация уязвимостей на основе контекста бизнеса, данных об угрозах (Threat Intelligence), оценок CVSS/EPSS и потенциального воздействия;

• Техническая консультация и коммуникация с командами разработки, системными администраторами и сетевыми инженерами по вопросам устранения уязвимостей;

• Подготовка понятных отчетов и метрик для руководства и технических специалистов (патч-треки, KPI, риск-аппетиты);

• Автоматизации рутинных процессов (парсинг отчетов, создание тикетов, сбор контекстной информации);

• Участие в проектах по повышению безопасности (консультирование на этапе дизайна, review конфигураций).

Что мы предлагаем:

• Аккредитованная IT-компания;
• Комфортный офис в центре Санкт-Петербурга;
• Предсказуемый график работы 5/2;
• Мультикультурная амбициозная команда;
• Общение на иностранных языках с коллегами и клиентами;
• Внутреннее комьюнити для сотрудников: кафетерий льгот для сотрудников, сообщества по интересам, участие в спортивных турнирах, благотворительные программы и т.д.

Мы строим технологичную финтех-компанию ИТ Контакт: с 2019 года мы создаем современные цифровые платформы, которые позволяют упростить процессы, снизить затраты и повысить безопасность сделок, связанных с приобретением жилья.

Благодаря нашей работе множество людей по всему миру смогли воплотить в жизнь мечту о собственном доме. Нас уже более 700 человек, и, в связи с активным ростом компании, мы находимся в поисках Специалиста по информационной безопасности в нашу команду.

Требования к кандидату:

• Высшее техническое образование по направлению Информационной безопасности или IT;
• Опыт работы в сфере информационной безопасности от 2 лет;
• Знание сетевых и веб-технологий: модель OSI, стек TCP/IP, принципы маршрутизации и сегментации сети (VLAN, VPN), работа основных протоколов (DNS, HTTP/HTTPS, SSH);
• Знание протоколов аутентификации и авторизации (LDAP, SSO, Kerberos);
• Понимание природы типовых уязвимостей веб-приложений (OWASP Top 10), методов их эксплуатации и способов митигации;
• Знание операционных систем (Windows, Linux) на уровне администрирования, включая аудит безопасности и анализа логов;
• Опыт администрирования политик безопасности в Active Directory (GPO, ACL);
• Опыт работы, внедрения и настройки антивирусных систем, почтовых шлюзов, сканеров уязвимостей, систем мониторинга SIEM (Splunk, Elastic Stack, ArcSight и др.), а также настройка корреляционных правил, парсеров;
• Понимание принципов построения и защиты облачной инфраструктуры (например, Yandex Cloud или зарубежных аналогов);
• Умение работать и опыт разработки организационно-распорядительной документации (положения, регламенты);
• Знание английского языка (уровень B1).

Будет плюсом:

• Знание и опыт работы с одним из языков для автоматизации (Python, Bash, PowerShell);
• Опыт внедрения и настройки средств защиты FW, NGFW, WAF, DLP, IAM/PAM, VPN;
• Опыт работы с контейнерами (Docker, K8s), системами оркестрации, CI/CD;
• Понимание принципов работы PKI, сертификатов SSL/TLS, шифрования данных;
• Опыт работы с инструментами: Wireshark, Nmap, OpenVas, Nessus.

Чем вы будете заниматься:

• Самостоятельное проведение расследований инцидентов средней и высокой сложности;

• Проектирование и внедрение подсистем безопасности (сегментация сети, настройка SIEM, развертывание DLP);

• Настройка, администрирование, сопровождение и тестирование средств защиты (антивирусные системы, почтовые шлюзы, системы мониторинга, сканеры уязвимостей);

• Проведение оценок защищенности (анализ уязвимостей, разработка рекомендаций по устранению);

• Участие в создании и обновлении политик и регламентов ИБ;

• Консультация других IT-подразделений по вопросам безопасности.

Что мы предлагаем:

• Аккредитованная IT-компания;
• Комфортный офис в центре Санкт-Петербурга;
• Предсказуемый график работы 5/2;
• Мультикультурная амбициозная команда;
• Общение на иностранных языках с коллегами и клиентами;
• Внутреннее комьюнити для сотрудников: кафетерий льгот для сотрудников, сообщества по интересам, участие в спортивных турнирах, благотворительные программы и т.д.

Обязанности:

• Мониторинг и обнаружение критических уязвимостей ОС, ПО, используемых в Компании, организация работы по их устранению;
• Мониторинг и контроль функционирования средств обеспечения ИБ;
• Выявление и управление инцидентами информационной безопасности, подготовка необходимых отчетов;
• Обеспечение безопасности персональных данных и данных, относящихся к «коммерческой тайне»;
• Консультирование администраторов и пользователей по мерам обеспечения ИБ, защиты персональных данных и данных, относящихся к «коммерческой тайне»;
• Анализ логов систем (ОС, ПО, сетевого оборудования);
• Работа со средствами криптографической защиты (СКЗИ: учет, установка, настройка, сопровождение).

Требования:

• Высшее техническое образование;

• Знание программ и оборудования российских вендоров;

• Знания законодательных и регуляторных требований в области информационной безопасности.

Условия:

• График работы- полный день, 5/2.
• Заработная плата: оклад + ежемесячная премия.
• Формат работы -гибридный (пн, вт, ср, пт- офисные дни, чт- удаленно).
• Оформление по ТК в штат компании.
• Компенсация обучения за повышение квалификации.
• Место работы: ул. Рябиновая, д.26, стр.2, бизнес-центр WEST PLAZA.