Специалист по администрированию СЗИ (команда по реагированию на инциденты ИБ)

Присоединяйся к команде одного из ведущих системных интеграторов страны!
Уже 30 лет мы защищаем бизнес наших заказчиков от киберугроз. Строим комплексную ИБ для крупнейших компаний России и создаем технологичные ИБ-продукты.

Немного о нас:

• Более 700 экспертов с отраслевым опытом
• № 1 среди частных интеграторов в сфере защиты информации по версии TAdviser, 2025 г
• Собственная ежегодная конференция ИБ - Jet Security Conference
• Свой CyberCamp с киберучениями для комьюнити

В Группу поддержки продаж мы ищем Пресейл-инженера по информационной безопасности (направление SOC) .

Чем предстоит заниматься:

• Проводить анализ потребностей потенциальных заказчиков:
  • сбор информации об ИТ инфраструктуре, текущей организации процессов мониторинга и реагирования на инциденты ИБ;
  • анализ полученных сведений и участие в проработке архитектуры решений классов SIEM, SOAR, EDR/XDR, TIP, а также услуг центра мониторинга и реагирования (SOC/CSIRT).
• Взаимодействовать с производителями и дистрибьюторами для расчета стоимости поставок/работ.
• Взаимодействовать со смежными подразделениями для расчета работ по эксплуатации, аутсорсингу средств защиты информации.
• Разрабатывать пресейловую документацию: технико коммерческие предложения, бюджетные оценки, технические задания и т. д.
• Разрабатывать разделы контрактов, технические части тендерной документации.
• Развивать собственную экспертизу по различным решениям и продуктам в области мониторинга и реагирования.
• Участвовать в выставках, конференциях, партнерских мероприятиях.

Что необходимо:

• Знание одного или нескольких классов решений и основных производителей на рынке ИБ в области мониторинга и реагирования (SIEM, SOAR, EDR/XDR, TIP).
• Понимание работы центра мониторинга и реагирования (SOC): жизненный цикл инцидента ИБ, роли и зоны ответственности, процессы L1/L2/L3, принципы MSSP‑модели и основные подходы к организации процесса (MITRE ATT&CK, NIST CSF, SANS).
• Общее понимание трендов информационной безопасности, основных нормативных актов и стандартов в области ИБ, включая требования регуляторов и применимые рекомендации (ФСТЭК, ФСБ).
• Опыт подготовки ТКП, ТЗ, бюджетных оценок, служебной и проектной документации.
• Опыт формирования спецификаций и технических требований по запросам заказчика.
• Умение работать с большим объёмом параллельных задач и соблюдать сроки: документирование, ответы на запросы, сопровождение сделок на разных стадиях.

Что будет плюсом:

• Владение английским языком на уровне чтения технической литературы.
• Опыт публичных выступлений, подготовки презентаций.
• Опыт внедрения/проектирования/администрирования SIEM‑систем, SOAR‑платформ, разработки корреляционных правил и сценариев реагирования.
• Опыт проведения обследований SOC и аудитов процессов реагирования на инциденты ИБ.
• Развитые коммуникативные навыки: умение слушать заказчика, выявлять его реальные потребности, объяснять технические решения понятным языком разным аудиториям — от инженеров до руководства.

Почему Джет?

• Аккредитованная ИТ-компания.
• Возможность вертикального/горизонтального роста и обмена опытом. Регулярные обучения, курсы и сертификации.
• Участие в профессиональных мероприятиях и соревнованиях. Таких как CTF, PHD и конечно же, наш CyberCamp.
• Гибкий социальный пакет. На выбор между ДМС, компенсацией фитнеса и изучением английского языка.
• Совместные активности. Бег, велоспорт, волейбол, йога, горные лыжи, сноуборд, пинг-понг, футбол, корпоративные клубы или просто PlayStation.
• Формат работы. Офис/гибрид, график 5/2, мы работаем с 10:00 до 18:30.
• Удобства в офисе. Тренажерный зал с инструкторами, массажист и массажные кресла, корпоративная библиотека, мед. кабинет, кофейни, лаунж-зоны и живые рыбки.
• Удобное расположение. В пешей доступности от м. Савеловская.
• Корпоративные скидки практически на все, что можно оплатить онлайн. От электроники до салонов красоты, от ресторанов до авиабилетов.

АО «Оператор информационной системы» — российская компания, созданная в 2018 году для проведения цифровой трансформации отрасли ЖКХ.

С апреля 2022 года компания имеет официальный статус оператора Государственной информационной системы жилищно-коммунального хозяйства (ГИС ЖКХ).

Наши ключевые продукты:

• ГИС ЖКХ — поддержка и развитие масштабной государственной информационной системы.
• «Госуслуги. Дом» — разработка и развитие мобильного приложения для собственников жилья, которое позволяет решать любые вопросы ЖКХ со смартфона.

У нас открыта вакансия Инженер по сетевой безопасности (NGFW).

Чем предстоит заниматься:

• эксплуатацией и сопровождением NGFW, АПКШ (UserGate, Fortigate, Континент, ViPNet):
• управлением политиками доступа, NAT, маршрутизацией и VPN-топологиями;
• настройкой инспекции SSL, IPS/IDS;
• мониторингом логов, инцидентов и событий безопасности;
• администрированием и обновлением ПО и баз сигнатур, ведением учёта лицензий, продлением технической поддержки;
• участием в построении защищённого сетевого периметра, сегментации сети, организацией DMZ-зон, отказоустойчивых кластеров NGFW (active/active, active/passive);
• интеграцией с системами ИБ: SIEM (MaxPatrol, Wazuh), мониторингом сетевых событий;
• реагированием на инциденты ИБ и сетевые сбои, участием в расследованиях, восстановлением сервисов;
• разработкой и актуализацией эксплуатационной документации;
• взаимодействием с интеграторами и вендорами (получение обновлений, участие в аудите и аттестации по приказам ФСТЭК и ФСБ).

Наши ожидания от кандидата:

• высшее техническое образование (ИБ, ИТ, телекоммуникации, радиотехника, прикладная математика);
• опыт эксплуатации сетевого оборудования и/или СЗИ 1-3 года;

Сетевые технологии

• стек TCP/IP, DNS, DHCP, VLAN, VRRP, OSPF/BGP, маршрутизация;
• NAT, PAT, туннелирование, GRE, IPsec, SSL VPN;
• архитектура DMZ, прокси, reverse-proxy, балансировка нагрузки;
• NGFW и прочие СЗИ.

Опыт работы с одним или несколькими продуктами:

• Континент 4, 3.9, ViPNet Coordinator, UserGate, FortiGate;
• СКЗИ, криптомаршрутизация, сертификация по требованиям ФСТЭК/ФСБ;
• понимание принципов DPI, IPS, Application Control, SSL-инспекции, анти-бот и анти-DDoS механизмов;
• навыки построения кластеров и отказоустойчивых схем NGFW;
• умение читать и анализировать логи (syslog, event, traffic, IPS).

Желательные:

Знание нормативных актов РФ:

• ФЗ-152, ФЗ-149;
• Приказы ФСТЭК №17, №21, №117;
• ФСБ №117;
• Постановление №1119;
• Методика моделирования угроз ФСТЭК;
• Понимание процедур аттестации объектов информатизации, категории защищённости;

• Сертификация Fortinet NSE-4+, UserGate Engineer, Континент/ViPNet.

Что мы предлагаем будущим коллегам:

• оформление по ТК РФ с первого рабочего дня;
• бронь от мобилизации;
• амбициозные задачи и работу на федеральном проекте;
• гибридный формат работы обсуждается с руководителем;
• полис ДМС, включая стоматологию, и полис выезжающего за границу;
• компенсацию мобильной связи;
• сильную команду профессиональных и отзывчивых коллег,
• возможности обучения и профессионального развития,

а также:

• лучшие виды на Москву-Сити: находимся на Набережной Т. Шевченко;
• транспортную доступность от станций метро: Кутузовская, Студенческая, Киевская;
• кухню в офисе со всем необходимым: холодильник с готовой едой, всегда вкусный кофе из собственной кофемашины;
• гармонию между работой и личной жизнью (в пятницу работаем до 16.45);
• столовую в шаговой доступности от офиса.

О нас

Мы – вендор решений в области сетевой безопасности.

Разрабатываем высоконагруженных программные решения и уделяем особое внимание безопасности на всех этапах разработки. В команде ценятся инициативность, обмен знаниями и стремление к профессиональному росту.

Мы разрабатываем наши продукты под Linux, Windows, iOS и Android, поэтому в стеке технологий есть C/C++, Python, Rust, Java, Kotlin, Objective‑C и Swift.

Большая часть кода наших продуктов написана на C/C++.

Мы ищем DevSecOps Engineer уровня Middle/Senior, который усилит нашу команду исследования уязвимостей ПО (AppSec).

Ключевая задача — разработка и развитие pipeline безопасной разработки ПО.

Что предстоит делать

• Разрабатывать и развивать CI/CD‑pipeline в Jenkins: настраивать этапы сборки, анализа ПО, тестирования и деплоя, обеспечивать их стабильность, воспроизводимость.
• Автоматизировать процессы анализа ПО в pipeline с помощью скриптов на Python и Bash — настраивать регулярные проверки, сбор метрик, формирование отчётов и обработку ошибок.
• Встраивать проверки безопасности (SAST/DAST/SCA, поиск секретов и уязвимостей) в pipeline и следить, чтобы они работали корректно на каждом этапе.
• Принимать участие в внедрении процессов РБПО (разработки безопасного программного обеспечения) в компании: помогать формализовать практики, настраивать метрики и контрольные точки, следить за соблюдением стандартов на всех стадиях разработки.
• Настраивать безопасную инфраструктуру: контейнеры (Docker, Docker Compose), управление секретами, IaC (Ansible), серверы виртуализации (Proxmox) и сборки (Jenkins).
• Поддерживать стандарты безопасной разработки ПО в части конвейера сборки ПО.

Мы подходим друг другу, если вы

• Имеете уровень Middle/Senior: реальный опыт в DevSecOps или ИБ и чёткое понимание жизненного цикла разработки ПО.
• Уверенно работаете с Linux и автоматизируете рутинные задачи с использованием Python или Bash.
• Знаете C/C++ на уровне чтения кода — чтобы самостоятельно решать элементарные проблемы сборки ПО.
• Владеете Make/xmake/CMake и понимаете процесс сборки C/C++‑проектов — для интеграции проверок безопасности в существующие сборочные цепочки.
• Имеете опыт со Svace/Clang SA/AFL++/libFuzzer.
• Работы с SBOM и контролем цепочки поставок ПО.
• Имеете опыт с CI/CD (Jenkins, GitLab CI), контейнерами (Docker) и инструментами IaC (Terraform, Ansible).
• Обладаете хорошими навыками коммуникации: способны доносить технические риски до разных команд и договариваться о приоритетах.

Будет плюсом, если у вас есть опыт

• Участия в сертификации средств защиты информации.
• Разработки на C/C++ или Python.

Что мы предлагаем

• работу в аккредитованной ИТ-компании, официальное оформление по ТК РФ с первого рабочего дня;
• конкурентную зарплату (обсуждается индивидуально);
• гибридный или удалённый формат работы;
• возможности для профессионального роста: обучение, сертификация за счёт компании;
• участие в интересных проектах с современными технологиями;
• менторскую поддержку от senior‑специалистов;
• современное оборудование и доступ к необходимым инструментам;
• прозрачную систему обратной связи и регулярные ретроспективы.
• работа в комфортабельном офисе в Москве (м. Добрынинская/ Октябрьская, 10 минут пешком) с возможностью частичной удаленной работы;
• бонусы: чай, кофе, легкие закуски, ДМС, фитнес.