Senior Cybersecurity Specialist / Security Engineer (Python)

Обязанности:

• Внедрение решений по информационной безопасности (проведение пуско-наладочных работ и приемо-сдаточных испытаний, сопровождение опытной эксплуатации, консультации/инструктажи технических специалистов Заказчика, работы 2й линии технической поддержки до передачи в сервис/эксплуатацию);
• Проведение пилотных внедрений (проведение пуско-наладочных работ и приемо-сдаточных испытаний, демонстрация результатов пуско-наладочных работ);
• Развитие компетенций по продуктам ИБ (прохождение курсов, самообразование, развертывание стендов, подготовка отчетов по итогам стендовых испытаний, сдача сертификационных экзаменов);
• Техническая экспертиза проектных решений (контроль технической реализуемости, контроль исполнения ограничений для сертифицированных версий ПО);
• Развитие базы знаний по продуктам ИБ, методикам внедрения и результатам работы проектных команд в своей зоне ответственности;
• Взаимодействие со специалистами производителей СЗИ (вендоров) при решении технических задач;
• Разработка технических инструкций, рабочей документации (при необходимости и по согласованию с руководителем);
• Участие в проведении обследования инфраструктуры Заказчика и сбора исходных данных;
• Участие в предпродажной подготовке (сбор информации, консультации Заказчиков, участие в разработке спецификаций и технико-коммерческих предложений в рамках своих компетенций, сравнение технических решений, проведение демонстраций и пилотных внедрений, оценка выполнимости работ, оценка трудозатрат);
• Участие в управлении комплексными проектами в роли технического ответственного (декомпозиция, планирование и организация работ, постановка задач, контроль реализации и качества работ и изменений, определение компетенций, необходимых для проведения работ). Участие в процессе формирования архитектуры системы, выбора СЗИ, взаимодействие со смежными подразделениями Компании, подрядчиками, производителями оборудования и ПО, заказчиком;
• Выполнение требований локально-нормативных актов Компании;
• Своевременная и полная отчётность в соответствии с установленными в Компании правилами и процедурами;
• Выполнение поручений непосредственного руководителя, связанных с профессиональной деятельностью по занимаемой должности.

Требования:

• Высшее техническое образование (будет плюсом наличие профильного образования), опыт работы в области ИТ или ИБ от 1 года;
• Понимание принципов работы основных типов СЗИ (АПМДЗ, антивирусная защита, СЗИ от НСД, анализ защищённости, WAF, PAM, XDR, DLP, FW, IPS, VPN, NTA);
• Понимание принципов работы инфраструктурных служб и сервисов (AD, GPO, DHCP, DNS, LDAP, xRDP и пр.);
• Преимуществом будет практический опыт работы с ОС Windows или Linux (различных версий) на уровне администратора;
• Практический опыт внедрения/сопровождения/эксплуатации следующих классов СЗИ (один или более):

1. АПМДЗ (ПАК “Соболь”, Аккорд-АМДЗ или аналоги);
2. Антивирусная защита (KSC, KES, KESL, Dr Web или аналоги);
3. СЗИ от НСД (SNS, SN LSP или аналоги);
4. Защита виртуальных сред (BVS, vGate или аналоги);
5. СКЗИ (КриптоПро CSP, HSM или аналоги);
6. Анализ защищённости (MP8, MP VM, RedCheck или аналоги);
7. Защита веб-ресурсов (PT AF, SolidWall WAF, Континент WAF или аналоги);
8. Контроль привилегированных пользователей (SafeInspect, СКДПУ или аналоги);
9. Защита баз данных (Гарда БД или аналоги);
10. Защита конечных точек (KEDR, MP EDR или аналоги);
11. Выявление утечек информации (Solar Dozor, InfoWatch TM или аналоги);
12. Двухфакторная аутентификация (Token Management System, JMS или аналоги.

• Приветствуется опыт автоматизации задач с помощью скриптовых языков (python/bash/powershell);
• Активная жизненная позиция, способность работать в команде, быстрая обучаемость, самостоятельность.

Условия:

• Официальное оформление в аккредитованную ИТ-компанию;
• Конкурентный оклад, премии по результатам работы;
• Сильная команда экспертов, которые всегда готовы помочь и поделиться знаниями;
• Возможность работать над передовыми продуктами в сфере кибербезопасности;
• Перспективы для профессионального и карьерного продвижения;
• Корпоративные мероприятия, путешествия, спортивные активности онлайн и оффлайн (онлайн-марафоны, бег, йога, волейбол, лыжи, и др.).

Социальный пакет:

• ДМС со стоматологией в лучших клиниках России, возможность подключить родственников по корпоративным ценам;
• Доплата больничных и отпусков до 100% от оклада (14 дней в году), 10 оплачиваемых day-off на случай форс-мажора;
• Возможность бесплатного обучения: внешние обучения, профильные конференции, а также наши внутренние курсы и электронная корпоративная библиотека с сотнями книг;
• Скидки от компаний-партнеров: спорт, английский, психолог, интернет и многое другое;
• Материальная помощь при важных событиях в жизни (заключение брака, рождение детей и другое).

Объединённая компания Wildberries и Russ — это международная технологическая компания, образованная в результате слияния двух лидеров рынка — IT-компании Wildberries и оператора наружной рекламы Russ.

Обязанности

• Разработка и развитие методологии сетевой безопасности: формирование требований, стандартов,рекомендаций и методик проверок безопасности сетевой инфраструктуры;
• Проведение аудитов сетевой безопасности: анализ конфигураций FW/NGFW (OPNsense, nftables, Fortinet, Check Point), сетевых устройств. Выявление небезопасных конфигураций, нарушений сегментации и отклонений от требований безопасности;
• Проведение ревью безопасности технических решений: экспертиза сетевой архитектуры и изменений инфраструктуры, оценка безопасности сетевых взаимодействий, сегментации, маршрутизации и публикации сервисов. Формирование рекомендаций по снижению выявленных рисков;
• Автоматизация: разработка и сопровождение инструментов (Python/Go/Bash) для аудита конфигураций, выявления отклонений от эталонов, анализа сетевых политик и формирования отчётности. Интеграция с инфраструктурными API и сервисами ИБ;
• Взаимодействие со смежными командами: участие в разборе сложных сетевых проблем и инцидентов, консультирование по вопросам сетевой безопасности, подготовка технических заключений и поддержка документации;
• Контроль устранения недостатков: оценка критичности выявленных проблем, согласование мер по их устранению со смежными командами, проведение повторных проверок и контроль выполнения требований безопасности.

Требования

• Глубокое понимание сетевых технологий и протоколов: TCP/IP, DNS, HTTP(S), TLS, VLAN, VRF, NAT, OSPF/BGP, VPN, принципов маршрутизации и фильтрации трафика;
• Практический опыт работы с FW/NGFW (OPNsense, nftables, Fortinet, Check Point, PT NGFW), понимание механизмов и принципов построения политик безопасности;
• Понимание принципов построения и защиты виртуальных сетей, SDN и сетевой виртуализации (Proxmox, Open vSwitch, VXLAN, виртуальные маршрутизаторы и межсетевые экраны);
• Понимание сетевой архитектуры Kubernetes: CNI, Cilium, eBPF, Network Policies,
• Service Networking, Ingress и механизмов сетевой изоляции workloads;
• Знание принципов сегментации и микросегментации, DMZ, Zero Trust, Least
• Privilege и методов ограничения сетевой связности;
• Опыт проведения технических аудитов и Security Review: анализ конфигураций, выявление небезопасных настроек, оценка рисков и формирование рекомендаций по устранению недостатков;
• Умение анализировать сетевой трафик и диагностировать сложные проблемы сетевой связности с использованием Wireshark, tcpdump и других инструментов.
• Опыт автоматизации технических задач с использованием Python/Go/Bash, понимание Git, GitLab CI/CD и принципов работы с API.

Условия

• Обучение и развитие: языковые клубы, собственный корпоративный университет, программы развития управленческих навыков и многое другое;
• Благополучие сотрудников: корпоративный пакет ДМС со стоматологией, корпоративный спорт, консультации психолога и дополнительные возможности аккредитованной IT-компании;
• Множество сообществ: клуб спикеров, футбола, йоги, шахмат и т.д.;
• Забота о семьях: создаем условия, в которых легко сочетать карьеру и заботу о близких – от гибкого подхода до масштабных проектов для детей сотрудников;
• Скидки и партнерские программы: на обучение, страхование, покупки и многое другое;
• Комфортная рабочая среда: бесплатное питание в офисе, современные офисы рядом с метро, корпоративная техника и портал для сотрудников.

Уважаемые соискатели, Убедительная просьба в сопроводительном письме или в резюме указывать ожидаемый уровень заработной платы.

В Ваши обязанности будет входить:

• Эксплуатация и настройка СЗИ: Обеспечивать работоспособность и эффективность контура защиты информации Компании: сетевой аналитики (PT NAD), контроля привилегированного доступа (PAM), песочницы (PT Sandbox) и EDR-мониторинга, а также управлять уязвимостями, доступом и рисками ИБ;

• Эксплуатация и настройка средств защиты информации

• Выявление, анализ и реагирование на инциденты ИБ

• Выявление и устранение аномалий в работе средств защиты

• Управление уязвимостями: регулярное сканирование, приоритизация, постановка задач ИТ-дирекции, контроль устранения, верификация закрытия. Выявление рисков ИБ, грамотное изложение их для руководства и смежных подразделений, предложение компенсирующих мер

• Контроль использования съёмных носителей информации (политики, технические средства контроля, разбор нарушений)
• Взаимодействие со смежными структурными подразделениями по вопросам ИБ. Выполнение задач непосредственного руководителя (Директора ИТ)

Что бы мы хотели в Вас видеть:

• Высшее техническое образование по информационной безопасности или профессиональная переподготовка по направлению информационная безопасность;

• Опыт работы от 1 до 3 лет в информационной безопасности или ИТ-инфраструктуре с функциями ИБ (уровень Middle).
• Практический опыт администрирования не менее двух классов средств защиты информации (например, NDR + EDR, или PAM + песочница).
• Администрирование Linux и Windows Server на уровне уверенного инженера
• Опыт участия во внедрении хотя бы одного СЗИ «с нуля» или в существенной донастройке - понимание этапов, рисков и согласований.
• Умение формализовать регламенты: писать и поддерживать инструкции, регламенты реагирования, матрицы доступа. Умение излагать технические риски языком бизнеса.
• Опыт взаимодействия со смежными ИТ-подразделениями и внешними подрядчиками по вопросам ИБ.

Что мы предлагаем:

• Работа в крупной производственной компании
• Официальное трудоустройство по ТК РФ в штат, полное соблюдение социальных гарантий: стабильная зарплата, оплата отпусков, оплата больничных листов по ТК РФ, выходной день для доноров, отпуска за стаж
• График работы: понедельник-четверг 9:00-18:00, пятница - 9:00-16:45 (офис м.Текстильщики, после исп.срока 1 день удаленного формата работы в неделю)
• ДМС и международный медицинский полис после успешного прохождения испытательного срока
• Скидки на корпоративное питание (на территории завода собственная столовая с вкусными завтраками и обедами)
• Корпоративная мобильная связь для сотрудников, которым необходимо быть на связи
• Скидочные программы для сотрудников: жилищное кредитование, фитнес

• Корпоративная система скидок и привелегий по программе BestBenefits

• Система материальной поддержки сотрудников в определенных сложных жизненных ситуациях
• Подарки для детей сотрудников на новогодние праздники
• Специальные программы для держателей зарплатных карт от банков-партнеров
• Парковка для автомобилей сотрудников и велопарковка