Аналитик информационной безопасности

Присоединяйтесь к команде инновационной компании «Транснефтьэнерго» — системообразующему поставщику электроэнергии и мощности федерального масштаба!

Мы создаем будущее энергетики, где технологии и данные становятся ключевыми драйверами успеха. В этих условия защита данных становится первостепенной задачей, ведь для нас Конфиденциальность, Целостность, Доступность – не просто слова, а главные принципы при построении ИТ продуктов!

Наша цель — стать лидером в своей отрасли, а для этого нам нужны люди, которые готовы ставить перед собой амбициозные цели, вдохновлять и вести за собой.

Ваша роль в службе информационной безопасности — это не просто защита данных. Это возможность стать ключевым строителем устойчивости и надежности нашей цифровой среды. Мы предлагаем Вам развиваться, учиться, вносить значимый вклад в стратегию компании и работать с передовыми технологиями.

Чем вы будете заниматься?

• строить и управлять службой информационной безопасности, разрабатывая стратегии, которые защитят нашу инфраструктуру и данные
• внедрять и настраивать инновационные решения для предотвращения угроз, включая антивирусные системы, средства защиты информации и анализ уязвимостей
• проводить аудиты, тесты на проникновение и мониторинг угроз, чтобы выявлять риски до их проявления
• реагировать на инциденты безопасности, минимизировать последствия и восстанавливать системы
• сотрудничать с IT, разработкой и другими отделами, чтобы обеспечить комплексную защиту
• обучать команду основам кибербезопасности и повышать осведомленность сотрудников.

Что мы ценим в кандидатах?

• высшее техническое образование в области информационной безопасности или информационных технологий очной формы обучения и стаж работы не менее 5 лет в области ИБ или ИТ.
• при наличии непрофильного образования - прохождение программы профессиональной переподготовки в области ИБ со сроком освоения не менее 360 ч в соответствии с Приказом Минобрнауки России от 19.10.2020 № 1316
• понимание методов шифрования, управления доступом, аудита и обеспечения конфиденциальности данных
• понимание основных тактик и техник злоумышленников, знание и применение матрицы Mitre ATT&CK, понимание Cyber Kill Chain
• опыт работы с решениями класса: SIEM-системы (желательно MaxPatrol SIEM); IRP-системы (R-Vision IRP или другие); DLP-системы (InfoWatch); сканеры уязвимостей (Max Patrol 8); межсетевые экраны, средства обнаружения/предотвращения вторжений
• опыт работы с решениями Kaspersky, а также знание принципов работы антивирусных систем и противодействия угрозам
• знание требований законодательства РФ в области защиты КТ, ПДн, ЭП (149-ФЗ, 152-ФЗ, 63-ФЗ), приказы ФСТЭК)
• DevSecOps: Понимание интеграции безопасности в CI/CD-процессы и автоматизацию проверок
• навыки скриптовых языков программирования (Python, PowerShell, Bash) для создания инструментов мониторинга и реагирования
• умение вдохновлять команду, управлять большим потоком задач и принимать стратегические решения
• способность объяснять сложные технические вопросы сотрудникам
• готовность предлагать инновационные подходы к защите
• способность быстро реагировать на изменения и новые угрозы
• умение видеть долгосрочные цели и выстраивать пути их достижения.

Что мы предлагаем:

• фиксированный доход в соответствие со штатным расписанием. Ваш доход не ограничен рамками — он зависит от Вашей вовлеченности. У нас Вы можете напрямую влиять на свой заработок через проектную деятельность;
• ежегодные выплаты к значимым событиям: оклад к отпуску, ко Дню нефтяника и годовой бонус по результатам работы;
• расширенный ДМС, компенсации и гарантии: компенсация фитнеса, путевок детям, дотация на оплату билетов в отпуск для всей семьи, на оплату детского сада и другое;
• возможность посещать отраслевые конференции, выставки и международные форумы, где формируется профессиональная среда;
• мы инвестируем в Ваше будущее. Постоянное повышение экспертизы у нас не просто слова, а главный принцип команды. Именно поэтому мы открываем перед сотрудниками возможности для внутреннего и внешнего обучения;
• активная жизнь внутри компании: спортивные команды по волейболу, баскетболу, футболу, а также падел, квиз-турниры и книжный клуб;
• комфортные условия труда: офис класса А+ в Москва-Сити;
• профессиональная, дружелюбная атмосфера в команде, где приятно работать и делиться идеями.

Если вы хотите не просто работать, а создавать будущее, где технологии и энергетика объединяются для достижения масштабных целей, отправьте ваше резюме прямо сейчас! Готовы стать частью нашей истории?

*Компания гарантирует конфиденциальность при рассмотрении всех кандидатур.

Для чего Вы нам нужны:

• Исследование и обеспечение эффективного обнаружения сетевых угроз - выявление, исследование и воспроизведение актуальных и перспективных атак, эксплуатаций уязвимостей и техник злоумышленников, с приоритетом наиболее опасных и активно эксплуатируемых угроз, и поддержание высокого Detection Rate в различных тестовых решениях на рынке.
• Управление развитием технологий обнаружения сетевых атак - определение технологического развития, драйвинг ключевых инициатив и координация их реализации в продуктах NDR и NGFW совместно с командами разработки и смежными экспертными подразделениями.
• Экспертная поддержка продуктов и бизнеса — подготовка аналитических материалов, участие в публичных выступлениях и экспертных мероприятиях, поддержка пилотов и тендеров, а также консультация продуктовых и технических команд по вопросам сетевых атак и их обнаружения.
• Руководство и развитие экспертной команды — управление приоритетами и результатами команды, развитие экспертизы специалистов, распределение зон ответственности и формирование единого подхода к исследованию и обнаружению сетевых атак.

Технический бэкграунд:

• Глубокое понимание сетевых технологий, протоколов и современных методов проведения сетевых атак;
• Знание подходов и технологий обнаружения сетевых атак - IDS/IPS, AV, сигнатурный, поведенческий и аномальный анализ.
• Управленческие навыки - постановка и декомпозиция задач, приоритизация, оценка сроков, управление ожиданиями и контроль исполнения.
• Умение работать в условиях большого количества задач, в том числе внезапных и срочных
• Сильные аналитические и коммуникационные навыки, умение управлять рисками и выстраивать взаимодействие со смежными командами.Умение работать в команде и выстраивать связи с другими подразделениями, коммуникабельность.
• Технический английский на уровне не ниже Intermediate (иметь возможность свободно общаться как минимум письменно)

Желательно:

• Знакомство с MITRE ATT&CK Framework;
• Знакомство с такими продуктами Лаборатории Касперского, как KATA/NDR, NGFW, OSMP;
• Представления о сути таких понятий и решений, как Threat Intelligence, Sandbox, EDR, MDR, XDR;
• Навыки анализа вредоносного ПО и его reverse engineering’a. Владение соответствующими инструментами для дизассемблирования, декомпиляции, отладки, анализа сетевого трафика - IDA Pro, Hiew, Wireshark и др;
• Знание хотя бы одного из скриптовых языков программирования (python, powershell) или C#.

Location

Remote work within an international multi-tenant project; no specific country restrictions are stated.

About the company

A technology and consulting organization delivering digital infrastructure, cloud services, cybersecurity, data-driven solutions and managed IT support. It helps clients modernize complex technology environments and improve the security, reliability and scalability of their digital operations across multiple markets.

Responsibilities

• Administer, maintain and upgrade the SIEM platform, covering health, performance, capacity and licensing
• Onboard and normalize new log sources from network, endpoint, cloud, identity and application systems, including multi-tenant setups
• Develop, tune and maintain detection rules, correlation searches, dashboards and reports, reducing false positives together with SOC analysts and implementing new use cases
• Build and maintain SOAR playbooks and integrations, plus documentation, data retention policies, access control and support for audits and compliance reporting

Requirements

• 5+ years in IT or cybersecurity, including 3+ years administering an enterprise SIEM in production
• Deep hands-on experience with at least one major SIEM such as Microsoft Sentinel, Splunk ES, IBM QRadar or Elastic Security
• Practical skills in log source onboarding, parsing and normalization using Syslog, CEF, Windows Event Forwarding and API-based cloud connectors, plus writing detection content in KQL, SPL, AQL or equivalent
• Understanding of MITRE ATT&CK for mapping detection coverage, clean professional records and willingness to undergo background verification, and English at Upper-Intermediate level or above