Инспектор СЭБ

The role

Nebius is looking for a Data Center Security Specialist to help safeguard our critical infrastructure in Oklahoma. In this role, you’ll be responsible for implementing and maintaining Nebius’s physical security standards, ensuring compliance with global policies and regulatory frameworks, and maintaining a culture of security awareness across our operations. 
You will manage access control, perform security audits, collaborate with colocation partners, and support investigations or incident response activities. This role is ideal for a hands-on, detail-oriented professional who thrives in a high-availability environment and takes pride in building secure, resilient facilities. 

Your responsibilities will include: 

Physical Security Management 

• Implement and enforce physical security standards across Nebius data centers and partner facilities. 

• Oversee facility access requests, approvals, and revocations according to “least privilege” principles. 

• Conduct periodic security inspections, risk assessments, and internal audits. 

• Lead and document security incident investigations, ensuring timely remediation. 

Compliance and Policy 

• Maintain alignment with Nebius global security frameworks and compliance standards (ISO 27001, SOC 2, etc.). 

• Support internal and external audits with required evidence and documentation. 

• Maintain an updated inventory of security controls and ensure their effective operation. 

Training and Awareness 

• Develop and deliver training for employees, vendors, and visitors on site security procedures. 

• Foster a strong security culture through regular communications and refresher programs. 

Collaboration 

• Serve as the local point of contact for physical security, coordinating with operations, facilities, and IT teams. 

• • Liaise with external partners and contractors to ensure security compliance and operational integrity. 

We expect you to have: 

• Minimum 3 years of experience in physical security operations, preferably within data centers or critical infrastructure. 

• Background in law enforcement, military, or corporate security is highly valued. 

• Strong understanding of physical security technologies (CCTV, access control, intrusion detection). 

• Excellent analytical, problem-solving, and communication skills. 

• Proficiency with productivity tools (Google Workspace, MS Office, etc.). 

• Relevant certifications (PSP, CPP, CPTED, Genetec, Axis) are an advantage. 

RED Security – открытая экосистема ИБ-решений и экспертизы для комплексной защиты бизнеса.

В наш портфель входит широкий набор услуг и сервисов для компаний со средним и продвинутым уровнем развития ИТ: от анализа угроз до интеграции ИБ-решений разного уровня сложности

Задачи

Внедрение СЗИ VM/NTA/SIEM (расчёт трудозатрат, сайзинга, стоимости и сроков проектов);
Профилирование заказчика для тонкой настройки СЗИ;
Подготовка архитектурных схем для СЗИ;
Подготовка документации LLD для средств защиты;
Структурированная передача информации по итогам проделанной работы в части интеграции СЗИ;
Проведение ПМИ для внедрённых продуктов;
Участие в разработке концепций архитектуры безопасности информационных систем;
Участие в разработке технических заданий, частных технических заданий и технико-экономических обоснований;
БУДЕТ ПЛЮСОМ
:;
Наличие опыта внедрения решений Positive Technologies (VM/NAD и т.д.) и UserGate (NGFW).

Требования

Опыт работы в информационной безопасности 5+ лет;
Опыт проектирования и внедрения комплексных систем защиты информации;
Опыт внедрения средств защиты информации;
Наличие сертификатов по средствам защиты информации;
Практические навыки внедрения/администрирования СЗИ Positive Technologies (VM/NAD и т.д.) и UserGate (NGFW);
Опыт работы в распределённой команде;
Хорошие коммуникативные навыки;
Понимание процессов работы смежных команд (SOC, MSSP, sales и т.д.).

Условия

собственную платформу MTS Ocean для получения ИТ-ресурсов, а это значит, что деплой, мониторинг, observability — не будут для тебя проблемой, ты сможешь сосредоточиться на фичах;
профессиональные гильдии инженеров, где мы поддерживаем друг друга и помогаем стать лучше;
внутреннюю площадку TechTalks для обмена опытом, дискуссий, развития навыков самопрезентации;
участие во внешних IT конференциях. Мы выступаем на HighLoad++, DataFest, Mobius, Test Driven Conf, Joker, DevOps, Матемаркетинг и даже проводим собственную конференцию по архитектуре True Tech Arch;
полезные курсы и вебинары в корпоративном университете и электронную библиотеку.
А ЕЩЁ:;
ДМС с первого месяца работы, включая стоматологию;
страхование от несчастных случаев с 1 месяца работы. Материальную помощь в сложных жизненных ситуациях;
отпуск 28 календарных дней;
прием врачей общей практики и массаж в офисе;
мобильная связь за счет компании и льготные тарифы для близких;
подписка на онлайн-кинотеатр KION, сервис МТС Музыка, книжный сервис Строки от МТС, безлимитные мессенджеры и соцсети.

Обязанности:

• Анализ событий информационной безопасности и расследование инцидентов кибербезопасности.

• Оценка защищенности ИТ-инфраструктуры, серверов, рабочих станций и сетевого оборудования.

• Выявление уязвимостей и участие в тестировании на проникновение.

• Работа со средствами защиты информации, SIEM-системами и сканерами уязвимостей.

• Подготовка технической документации и аналитических отчетов.

• Участие в совершенствовании процессов обеспечения кибербезопасности.

Требования:

Образование и опыт работы:

• Высшее или послевузовское техническое образование в сфере ИТ и/или информационной безопасности/кибербезопасности.

• Стаж работы не менее 3 лет.

• Опыт работы в SOC/SIRT/CERT/CSIRT будет преимуществом.

Знания:

• Сетевых технологий, ИТ-инфраструктуры и принципов построения защищенных сетей.

• Практик обеспечения безопасности Windows, Linux, баз данных, сетевого оборудования и беспроводных сетей.

• Принципов управления и расследования инцидентов кибербезопасности и тестирования на проникновение.

• Законодательства РК в области связи, информатизации и кибербезопасности.

• Английского языка на уровне чтения технической литературы.

• MS Office.

Дополнительные навыки:

• Опыт работы со средствами защиты информации, SIEM-системами, сканерами уязвимостей и анализаторами трафика.

• Навыки программирования, например Python.

• Аналитическое и системное мышление, ответственность и ориентация на результат.

• Навыки подготовки технической документации, управления временем и принятия решений.

• Умение организовывать работу команды и решать проблемные вопросы.

Будет преимуществом: сертификаты CISM, CISA, CompTIA Security+, CIH и другие профильные сертификаты.

• Официальное трудоустройство в соответствии с Трудовым кодексом Республики Казахстан.

• График работы: 5/2, с 09:00 до 18:00.

• Возможность обучения и прохождения курсов повышения квалификации.

• Утренняя и вечерняя развозка.

• Современный офис и бесплатный тренажерный зал.

• Курсы английского и казахского языков.

• Корпоративные мероприятия.