Инженер по безопасности инфраструктуры и ИИ-систем (Python)

Incident Response Specialist (Специалист по расследованию компьютерных инцидентов) является частью команды Kaspersky Global Emergency Response Team, которая занимается реагированием на инциденты и расследованием киберугроз по всему миру.

Вам предстоит:

• анализ вредоносных объектов;
• расследование и реагирование на инциденты ИБ;
• взаимодействие с заказчиком в рамках работы над инцидентами ИБ.

Ожидаем от вас:

• навыки и опыт работы с инструментами статического и динамического анализа файлов (отладчики и дизассемблер);
• владение основными инструментами digital forensic, threat intelligence, network forensic, reverse engineering;
• опыт анализа вредоносных файлов;
• понимание актуальных индикаторов компрометации информационных систем и методов их обнаружения;
• знание современных угроз, уязвимостей, типичных атак на информационные системы, утилит для их реализации, а также методов их обнаружения и реагирования на них;
• знание и понимание распространённых сетевых протоколов, архитектур и внутреннего устройства современных операционных систем, а также технологий в области информационной безопасности.
• опыт расследования компьютерных инцидентов в крупных корпоративных сетях;
• опыт практического применения средств обнаружения целенаправленных атак;
• опыт создания детектирующих правил YARA, OpenIOC, STIX;
• опыт подготовки отчетных и аналитических документов по проектам;
• опыт программирования на языке Python (или др. скриптовые языки);
• наличие профессиональных сертификатов от Offensive Security, GIAC (или аналогичных);
• разговорный английский.

• Контроль состояния информационной безопасности в Компании, в т.ч. инструментальный;
• Разработка требований по организации корпоративной информационной системы: безопасности сетевой инфраструктуры, парольной защиты, антивирусной защиты, защиты от несанкционированного доступа, защиты информации, передаваемой по каналам связи;
• Анализ соответствия бизнес-требований внедряемых автоматизированных систем Компании Политике информационной безопасности;
• Выполнение функций архитектора кибербезопасности во всех проектах с ИТ- составляющей;
• Разработка нормативной и методической документации по обеспечению информационной безопасности на основе анализа рисков информационной безопасности;
• Определение каналов утечек информации из автоматизированных систем Компании и пути их устранения.
• Администрирование, модернизация и траблшутинг сети внутренней инфраструктуры компании (коммутаторы, маршрутизаторы, wifi-контроллеры).

• Стаж работы в области информационной безопасности не менее пяти лет и опытом работы в управленческой должности не менее трех года;
• Системные знания в сфере кибербезопасности, развитые коммуникативные навыки, стрессоустойчивость.
• Знание законодательства РФ в области информационной безопасности и требований регулирующих органов. Знание законодательства в области электронной подписи;
• Понимание процессов функционирования УЦ,
• Понимание бизнес процессов ИТ и ИБ;
• Умение работать со средствами ЭП, аппаратными средствами защиты информации, криптографическим ПО различных производителей;

• Официальное оформление по ТК РФ с первого дня работы
• График работы 5/2 с 9:00 до 18:00

СПб ГУП «Пассажиравтотранс» - государственное унитарное предприятие в сфере пассажирских автобусных перевозок. Мы являемся лидером в сегменте городских социальных автобусных перевозок в Санкт- Петербурге, что дает гарантии и уверенность нашим сотрудникам в завтрашнем дне.

Специалист по защите информации.

Обязанности:

• Организация и выполнение предприятием мероприятий по требованиям действующего законодательства по защите информации: 149-ФЗ, 152-ФЗ, 187-ФЗ, подзаконных актов к ним.
• Обеспечение и контроль соблюдения требований нормативной документации (НМД) по защите информации (ЗИ).
• Разработка и актуализация НМД по направлению ЗИ.
• Проведение проверок эффективности мер защиты, действий пользователей и формирование мер по устранению выявленных недостатков.
• Осуществление контроля корректных настроек средств защиты информации (СЗИ), обработка отчетов СЗИ, формирование рекомендаций по актуализации политик СЗИ.
• Участие в выявлении и расследовании инцидентов ИБ.
• Организация и проведение обучений, консультаций, инструктажей сотрудников по вопросам ЗИ.
• Подготовка отчетных документов по установленным формам.
• Работа со средствами криптографической защиты информации (СКЗИ), в том числе с программами по изготовлению электронных подписей (ЭЦП).
• Контроль применения средств СКЗИ и ключей ЭЦП.

Требования:

• Высшее образование в области информационной безопасности.
• Опыт работы по направлению ИБ от 1 года, знание и понимание действующего законодательства по защите информации (Федеральные законы, Постановления Правительства, Указы Президента, Приказы ФСТЭК и ФСБ России), знание и понимание принципов работы СЗИ (АВЗ, СКЗИ, DLP, SIEM, IPS, МСЭ, Proxy и т.д.) Знание: ОС Windows, Астра Линукс, офисных программ и приложений.

Условия:

• Заработная плата от 80 000 руб., график работы 5/2 с 08.30. до 17.30. (пятница с 08.30. до 16.30.).
• Полное соответствие и оформление согласно ТК РФ
• Служебные развозки
• Своя Медсанчасть
• Путевки в санатории на льготных условиях
• Бесплатные билеты на праздники детям сотрудников
• Организация отдыха, экскурсий, культурно-массовых и спортивных мероприятий
• Абонементы в бассейн по льготной цене
• Возможность расти, продвигаться по карьерной лестнице.

СПб ГУП «Пассажиравтотранс» заботится о своих сотрудниках, и предоставляет им:

• Официальную заработную плату

• Полное соответствие и оформление согласно ТК РФ

• Работу рядом с домом

• Служебные развозки

• Оплату больничного листа

• Свою Медсанчасть

• Ежегодный оплачиваемый отпуск

• Путевки в санатории на льготных условиях

• Бесплатные билеты на праздники детям сотрудников

• Организацию отдыха, экскурсий, культурно-массовых и спортивных мероприятий

• Абонементы в бассейн по льготной цене

• Возможность расти продвигаться по карьерной лестнице.

• Присоединяйтесь к команде профессионалов СПб ГУП "Пассажиравтотранс"