Старший инженер по информационной безопасности (ML), Группа аналитики

«Эксперт» аккредитованная Минцифры ИТ-компания. Мы предоставляем и развиваем информационные сервисы для АО «Фаберлик» (Faberlic). Faberlic — единственная российская компания, входящая в Топ-100 крупнейших парфюмерно-косметических компаний мира.

Мы расширяем команду информационной безопасности и открываем позицию аналитика Отдела мониторинга и реагирования на инциденты ИБ. Наш приоритет — реальная защита компании от кибератак, а не формальное закрытие чек-листов. Мы активно внедряем процессы безопасной разработки и культуру ИБ и ищем единомышленников, вместе с которыми строим команду, способную ответить на любые вызовы современного мира.

В работе мы используем современные классы систем безопасности — AV, EDR, SIEM, IRP, SOAR, IDS/IPS и BAS, объединённые в единую экосистему. Связка с автоматизацией делает работу в SOC интересной: это не конвейер алертов, а возможность детально погрузиться в инцидент и качественно провести расследование.

Чем предстоит заниматься

Мониторинг и реагирование:

• Мониторинг и анализ событий ИБ с использованием SIEM, EDR и иных средств защиты.
• Расследование инцидентов ИБ, эскалация инцидентов в соответствии с установленными процедурами.
• Разработка правил обнаружения под Windows/Linux и прикладное ПО: Active Directory, nginx, Kubernetes, DNS.
• Разработка сценариев активного реагирования и обогащения инцидентов с помощью SOAR.
• Подключение новых источников событий в SIEM и экосистему SOC, контроль состояния SIEM.
• Предложения по фильтрации ложно-положительных срабатываний, инициирование заявок по блокировке и противодействию потенциально опасной активности.
• Поиск пробелов в защите, предложения решений и сопровождение их от идеи до внедрения.

Сопровождение инструментов защиты:

• Формирование требований для проектов внедрения.
• Подбор инструментов защиты и проведение сравнительных анализов.
• Диагностика и траблшутинг проблем при внедрении.
• Обеспечение работоспособности эксплуатируемых инструментов защиты.

Мы ожидаем

• Опыт работы в SOC или в области кибербезопасности не менее 3 лет.
• Опыт расследования инцидентов ИБ и работы с SIEM.
• Понимание инструментов, техник и процедур атакующих (TTP) и основных векторов атак на сетевом уровне и на уровне веб-приложений.
• Опыт разработки правил обнаружения (Windows/Linux, AD, nginx, Kubernetes, DNS).
• Опыт построения сценариев реагирования и обогащения в SOAR.
• Опыт администрирования антивирусных программ, межсетевых экранов, систем защиты веб-приложений, PAM; понимание принципов работы СЗИ.
• Базовые знания сетевых технологий и архитектуры, а также событий безопасности ОС Windows и Linux (журналы событий, аутентификация, права доступа, процессы, службы).
• Аналитический склад ума, внимательность, умение работать с большим объёмом информации, многозадачность, ответственность, стрессоустойчивость. Умение эффективно общаться устно и письменно с заинтересованными сторонами.

Будет плюсом

• Опыт использования технологии eBPF для мониторинга событий.
• Разработка правил обнаружения атак в микросервисах.

Условия

• Официальное трудоустройство по ТК РФ, IT-аккредитация.
• Скидки на продукцию компании, пункт самовывоза в офисе; компенсация фитнеса, ДМС после испытательного срока.
• Крутые проекты и реальная возможность профессионального и личностного роста.

Как откликнуться

Откликнитесь здесь. В сопроводительном письме кратко расскажите, с какими средствами защиты вы работали и какой самый сложный инцидент расследовали.

Государственная организация в сфере здравоохранения, обеспечивающая реализацию программы обязательного медицинского страхования на территории региона приглашает администратора информационной безопасности.
Обязанности:

• Обеспечение защиты информации в автоматизированных системах, внедрение, обслуживание и администрирование СЗИ;
• Разработка организационно-распорядительных и технических документов по вопросам защиты информации;
• Работа с персоналом по вопросам ИБ;
• Взаимодействие с контролирующими органами: ФСТЭК, ФСБ, Роскомнадзор;
• Организация защищённых каналов связи и защищённого ЭДО;
• Мониторинг инцидентов ИБ, реагирование и устранение последствий;
• Работа со средствами криптографической защиты информации и их учёт;
• Системное и техническое обслуживание компьютерной техники;
• Составление ТЗ для закупок техники, ПО и СЗИ (в т. ч. по 44-ФЗ);
• Взаимодействие с поставщиками: запросы КП, исполнение контрактов.

Требования:

• Высшее образование по направлению «Информационная безопасность» или техническое;
• Опыт работы в ИБ от 1 года;
• Знание требований законодательства по ИБ;
• Опыт защиты информации в АС; мероприятия по ИБ ОКИИ (ФЗ №187, приказы ФСТЭК) - приветствуется;
• Опыт внедрения и администрирования СЗИ;
• Опыт разработки организационно-распорядительных и технических документов;
• Опыт работы с персоналом по вопросам ИБ и взаимодействия с ФСТЭК, ФСБ, Роскомнадзор;
• Опыт организации защищённых каналов связи и защищённого ЭДО;
• Опыт работы со средствами криптографической защиты информации и их учёта;
• Опыт мониторинга и реагирования на инциденты ИБ;
• Знание ОС Windows, Linux; серверного и сетевого оборудования;
• Знание сетевых технологий: TCP/IP, Email, Web, VLAN, VPN, FTP;
• Опыт настройки маршрутизаторов, коммутаторов, межсетевых экранов;
• Знание основ резервного копирования и восстановления данных;
• Общие сведения о БД: Oracle, PostgreSQL;
• Опыт работы со СЗИ: Kaspersky Endpoint Security, Dallas Lock 8K, ViPNet, КриптоПро CSP, UserGate UTM, vGate, средства электронной подписи;
• Опыт написания ТЗ для закупок по 44-ФЗ - приветствуется;
• Грамотная письменная речь, умение писать документацию;
• Коммуникабельность, ответственность, внимательность, работа в интенсивном режиме и в команде;
• При отсутствии профильного образования - готовность пройти переподготовку (свыше 500 аудиторных часов).

Условия:

• Оформление по ТК РФ, полный соцпакет;
• График 5/2, 09:00–18:00;
• Офис в центре Саратова

Обязанности:

• Обеспечивать защиту информационных систем, сетевой инфраструктуры и корпоративных ресурсов предприятия.
• Выявлять и анализировать угрозы информационной безопасности, оценивать риски и разрабатывать меры по их снижению.
• Контролировать соблюдение требований информационной безопасности пользователями и подразделениями предприятия.
• Участвовать в разработке и актуализации локальных нормативных документов, политик, регламентов и инструкций по информационной безопасности.
• Проводить анализ событий информационной безопасности, участвовать в расследовании инцидентов и организации мероприятий по их предотвращению.
• Контролировать применение средств защиты информации и участвовать в их настройке и совершенствовании.
• Участвовать в проведении проверок защищенности информационных систем, выявлении уязвимостей и устранении выявленных недостатков.
• Осуществлять контроль управления учетными записями, правами доступа и привилегиями пользователей.
• Участвовать в обеспечении защиты информации при работе с автоматизированными системами и производственной IT-инфраструктурой.
• Взаимодействовать с IT-службой, подразделениями предприятия и внешними организациями по вопросам информационной безопасности.
• Участвовать в подготовке предприятия к внутренним и внешним проверкам в области информационной безопасности.

Требования:

• Высшее образование в области информационной безопасности, информационных технологий, телекоммуникаций либо техническое образование.
• Опыт работы в сфере информационной безопасности от 1 года.
• Понимание принципов построения и защиты корпоративных информационных систем и сетевой инфраструктуры.
• Знание основных методов выявления и предотвращения угроз информационной безопасности.
• Практический опыт работы со средствами защиты информации будет преимуществом.
• Понимание принципов управления доступом, защиты рабочих станций и серверов, сетевой безопасности.
• Навыки анализа инцидентов информационной безопасности и выявления причин нарушений.
• Опыт разработки нормативной и организационно-распорядительной документации по ИБ.
• Ответственность, системность, внимательность к деталям и способность самостоятельно решать задачи.

Условия:

• Работа на территории работодателя - АО "Дубненский машиностроительный завод имени Н.П. Федорова", Московская область, г. Дубна.
• График работы - с 08.00 до 17.10, перерыв на обед с 12.00 до 13.10.
• Корпоративный транспорт (Кимры, Конаково, Талдом).
• Своевременная выплата заработной платы 2 раза в месяц.

• Частичная компенсация (50% от стоимости) за абонемент в спортивном комплексе после 1 года работы.

• Медпункт на территории предприятия.
• Дополнительные социальные гарантии предусмотренные Коллективным договором, в т.ч.:
• путевки в лагеря отдыха для детей работников;
• право на дополнительный оплачиваемый день отдыха, приходящийся на рабочий день 1 сентября, родителям первоклассников.