Старший специалист по ИБ

БУЛАТ — Ведущий российский производитель, разрабатывает и производит высокотехнологичное инфраструктурное оборудование для построения телеком- и ИТ- систем, а также внедряет интеграционные проекты «под ключ».

БУЛАТ в цифрах:

• с 2015 года на рынке;
• 5 офисов – г. Москва: ул. Рябиновая, ул. Ленинградское ш. (БЦ Метрополис) и ИЦ Сколково, г. Рязань и г. Нижний Новгород
• 330 + сотрудников;
• 31 патент на инновационные разработки компании;
• 15 свидетельств на программное обеспечение, разработанное нами;
• 45 устройств в Реестре РЭП МПТ РФ;
• ПО в Едином Реестре Минцифры.

• Администрирование средств ИБ: Профессиональное сопровождение, тонкая настройка и масштабирование DLP, PAM, систем контроля НСД и сканеров уязвимостей.
• Отказоустойчивость и мониторинг: Непрерывный аудит производительности ИТ и ИБ-систем, обнаружение архитектурных изъянов в Linux-инфраструктуре и обеспечение высокой доступности (HA) решений.
• Инженерный анализ: Глубокий анализ логов, расследование инцидентов ИБ на уровне ядра Linux и сетевого стека с использованием утилит Wireshark, tcpdump, nmap, auditd, sysdig.
• Автоматизация ИБ: Разработка скриптов автоматизации (Bash, Python) для регулярного контроля защищенности серверов, сбора метрик и оперативного реагирования на инциденты.
• Стандартизация и аудит: Проведение регулярных внутренних технических аудитов ИБ, актуализация локальных нормативных актов и создание схем, инструкций и регламентов.
• Профильное взаимодействие: Экспертное сопровождение технических проектов, плотное взаимодействие с ИТ-блоком, вендорами и системными интеграторами.

Чем предстоит заниматься:

• Высшее техническое образование по направлению ИБ/ИТ или диплом о профессиональной переподготовке в области информационной безопасности.
• Опыт работы в сфере информационной безопасности от 5 лет (желателен опыт на позициях Старшего / Ведущего инженера).
• Глубокие знания архитектуры Unix-подобных операционных систем (RHEL/CentOS, Debian/Ubuntu, Astra Linux).
• Опыт настройки подсистем безопасности (SELinux/AppArmor, Netfilter/iptables/nftables, PAM-модули, auditd, ACL).
• Успешный практический опыт проектирования и выстраивания комплексной защиты сетевых и серверных инфраструктур (включая Hardening систем).
• Уверенное владение Bash/Python для автоматизации рутинных задач ИБ, парсинга логов и интеграции ИБ-инструментов.
• Опыт работы с Ansible/SaltStack будет существенным плюсом.
• Опыт внедрения, масштабирования и администрирования SIEM (написание сложных правил корреляции) и DLP-систем (создание политик классификации и блокировки).
• Свободное владение инструментами сетевой диагностики, мониторинга и анализа событий безопасности (Wireshark, tcpdump, nmap, Zeek и др.).
• Понимание принципов безопасности сред виртуализации (VMware, KVM) и контейнеров (Docker, Podman, Kubernetes).
• Опыт проведения комплексных внутренних аудитов ИБ, разработки архитектурных решений, технических стандартов и рабочей документации.

Чем нужно владеть:

• Полностью белую, достойную и регулярную зарплату.
• Трудоустройство согласно ТК РФ.
• ДМС со стоматологией.
• График работы на выбор (с 8:00 до 17:00, с 9:00 до 18:00, с 10:00 до 19:00).
• Работы в офисном, гибридном или удаленном формате.
• Система дополнительного стимулирования (материальная и нематериальная): подарки для детей, подарки новичкам, материальное поощрение при заключении брака и рождении детей.
• Сервис скидок для сотрудников на рестораны, товары и услуги.

Мы уверены, что важно продолжать учиться и развиваться, поэтому в БУЛАТ:

• Регулярное внешнее и внутреннее обучение.
• Собственная корпоративная библиотека с регулярным наполнением новыми книгами (в электронном, бумажном и аудио формате).
• Возможность прохождения дополнительных обучающих курсов за счет компании.
• Регулярно организовываются различные корпоративные мероприятия и тематические дни внутри компании.

ПОСТРОЙ СВОЮ КАРЬЕРУ ВМЕСТЕ С БУЛАТ!

Группа Rubytech — лидирующий производитель программно-аппаратных комплексов и разработчик технологий для высоконагруженных ИТ-инфраструктур. Мы выпускаем собственную линейку ПАК Скала^р, а также строим и защищаем от киберугроз инфраструктуру, обеспечивая бесперебойную работу крупного бизнеса и государственных организаций.

Чем предстоит заниматься:

• Взаимодействие с функциональным заказчиком;
• Анализ и разработка процессов управления доступом к информационным ресурсам и системам;
• Декомпозиция функциональных и технических требований;
• Разработка частных технических заданий на разработку и настройку компонентов систем предоставления доступа, постановка задач разработчикам и инженерам, приемка результатов разработки;
• Разработка архитектуры систем управления доступом (системы класса IGA, IAM, IDM, SSO, MFA, PAM);
• Разработка интеграции систем управления доступа с управляемыми системами и системами-источниками данных;
• Расчет сайзинга систем систем управления доступом;
• Определение требований к технической инфраструктуре, к инфраструктуре безопасности и к интегрируемым системам при проектировании систем управления доступом;
• Разработка технического задания, проектной и эксплуатационной документации на системы управления доступом;
• Участие в пресейл-проектах по тематике управления доступом, подготовка материалов для Заказчиков (презентаций, технико-коммерческих предложений и пр.), расчет трудозатрат, этапов и сроков проектов.

Наш кандидат должен иметь:

• Высшее техническое образование;
• Уверенное знание ОС Windows и базовое владение Linux (*nix);
• Знакомство с принципами управления правами доступа в корпоративных системах (например: MS Active Directory, MS Exchange, ALD Pro, СУБД, 1C или иных других);
• Понимание разницы между аутентификацией и авторизацией;
• Навыки написания SQL-запросов;
• Базовые знания механизмов MFA (многофакторной аутентификации) и работы сессий;
• Понимание роли и задач системного администратора в компании: для чего нужны права администраторы, как устроена ИТ-инфраструктура и зачем контролировать доступ к серверам;
• Умение работать в команде.

Желательные:

• Опыт и навыки работы с системами управления доступом класса IDM, IAM, IGA, FAM, PAM;

• Понимание протоколов OAuth 2.0 и OpenID Connect (OIDC);

• Базовые знания о том, как администраторы подключаются к серверам и оборудованию (RDP, SSH).

Что мы предлагаем:

• Комфортный офис в пешей доступности от м. Алексеевская;
• Стабильный конкурентный доход, который мы обсудим при встрече индивидуально;
• Прозрачную схему профессионального и карьерного роста;
• Профессиональное обучение и возможность прохождения сертификации за счёт компании;
• Индивидуальный план развития в рамках ежегодной аттестации;
• ДМС (поликлиника, стоматология, госпитализация);
• 50% компенсация Онкострахования;
• Компенсация ДМС для ваших детей;
• Регулярная вакцинация от COVID-19 на территории офиса;
• Скидки на фитнес в ближайших фитнес-клубах;
• Парковка / вело парковка на территории БЦ;
• Кафе и столовая на территории БЦ.

Обязанности:

• Обеспечение документальной, технической и информационно-аналитической деятельности по управлению ИБ, в т.ч. по обеспечению безопасности КИИ
• Разбираться в современных информационных технологиях (операционные системы, базы данных, вычислительные сети)
• Знать методы и средства защиты информации, в т.ч. СКЗИ, в автоматизированных и информационных системах
• Формировать письма и отчетные сведения для ФОИВ
• Анализировать и уметь применять информацию об актуальных угрозах и уязвимостях ИБ в информационной инфраструктуре
• Мониторить, идентифицировать и вести учет событий ИБ
• Принимать участие в расследовании инцидентов ИБ (сбор свидетельств и доказательной базы)
• Участвовать в построении систем обеспечения защиты информации и защиты ПДн, объектов КИИ
• Обеспечивать кибербезопасность организации от киберугроз и кибератак
• Определять и уметь применять программные и программно-аппаратные средства защиты информации необходимые для обеспечения ИБ, защиты ПДн и объектов КИИ
• Разрабатывать мероприятия, направленные на уменьшение негативного влияния рисков ИБ
• Разрабатывать предложения по совершенствованию и актуализации внутренних документов, организационных и технических мер по обеспечению ИБ, по защите информации и защите ПДн, объектов КИИ
• Разрабатывать программы консультирования и повышения осведомленности работников по вопросам защиты информации, защиты ПДн, объектов КИИ
• Подготавливать информационно-аналитические материалы по вопросам обеспечения защиты информации
• Разрабатывать модели угроз безопасности информации, в т.ч. безопасности ПДн, КИИ
• Разрабатывать методы и проводить оценку эффективности мер по обеспечению безопасности ПДн в ИС
• Участие в проектах по ИБ

Требования:

• Высшее профессиональное образование по направлению подготовки (специальности) в области информационной безопасности или иное высшее профессиональное образование (желательно техническое) и документ, подтверждающий прохождение обучения по программе профессиональной переподготовки по направлению "Информационная безопасность" не менее 360 часов
• Понимание ИТ-инфраструктуры и модели угроз крупной организации
• Знание и понимание классов решений систем ИБ
• Знание законодательства РФ, нормативных актов ФОИВ в области обеспечения ИБ
• Специализированное обучение по ИБ
• Повышение квалификации не реже 1 раза в 3 года
• Базовые знания пользовательских и серверных информационных систем семейства Linux и Windows
• Опыт решения вопросов по обеспечению безопасности объектов КИИ
• Опыт работы с СЗИ, СКЗИ и средствами обеспечения ИБ
• Уверенные навыки обработки информации с применением современных технологий и программного обеспечения
• Умение самостоятельно искать информацию и решать возникающие проблемы
• Знание архитектуры, принципов работы и порядка применения аппаратных и программных средств ИБ
• Умение проводить аналитическую работу по профилю своей деятельности, готовить проекты необходимых документов
• Опыт внедрения практик ИБ и участия в проектах ИТ/ИБ в организации

Условия:

• Официальное трудоустройство согласно ТК РФ
• Своевременные выплаты заработной платы
• График работы 5/2 с 07.48 до 17.00 (пятница до 16.00), сб., вс. – выходной, обед с 12.00 до 13.00
• Полная социальная защищенность (оплачиваемые отпуска, больничные)
• Указанная сумма включает фиксированный оклад + премии (4 квартальных премии, материальную помощь к отпуску, премию к дню энергетика)
• ДМС и годовая премия в размере среднегодового дохода после отработанного календарного года
• Профессиональный рост и развитие
• Комфортный и современный офис, оборудованное рабочее место и зона отдыха
• Дружный коллектив
• Удобная транспортная развязка

• Дополнительный день к отпуску по событиям: 1 сентября (для детей сотрудников 1-4 классов), собственный день свадьбы, свадьбы детей

• Подарки детям на новый год и билеты на детский спектакль

• Корпоративные мероприятия: день здоровья, турнир по настольному теннису, соревнования по сдаче норм ГТО среди трудовых коллективов, марафон по бегу.