Threat Intelligence Product Lead (Кибепогода)

Обязанности

1) обеспечение безопасности (некриптографическими методами) информации в системах информационной и телекоммуникационной инфраструктуры;

2) противодействие иностранным техническим разведкам на территории Российской Федерации;

3) обеспечение защиты (некриптографическими методами) информации, содержащей сведения, составляющие государственную тайну, иной информации с ограниченным доступом;

Требования:

Профессиональные знания в сфере законодательства Российской Федерации в области информационной безопасности и защиты информации

иные профессиональные знания:

1. понятия некриптографических методов;

2. понятия информации ограниченного доступа;

3. основ построения информационных систем;

4. организационных и технических мероприятий по технической защите информации и контролю защищенности информации;

5. порядка проведения аттестации объектов информатизации по требованиям безопасности информации;

6. основных средств защиты информации и контроля защищенности информации;

• Важно!

  Наличие высшего профессионального образования не ниже уровня бакалавриата в сфере технической защиты информации, информационных технологий, связи или по иным специальностям и направлениям подготовки, содержащихся в ранее применяемых перечнях специальностей и направлений подготовки, для которых законодательством об образовании Российской Федерации установлено соответствие указанным специальностям и направлениям подготовки либо прохождение обучения в рамках профессиональной переподготовки с учетом области и вида деятельности: «Противодействие техническим разведкам», «Информационная безопасность», «Информационная безопасность телекоммуникационных систем», «Компьютерная безопасность», «Информационная безопасность автоматизированных систем», «Информационные технологии и системы связи», «Информационные системы и технологии», «Компьютерные и информационные науки».

  Приоритетом при приеме пользуются лица, имеющие образование по следующим специальностям: «Противодействие техническим разведкам», «Информационная безопасность», «Информационная безопасность телекоммуникационных систем», «Компьютерная безопасность», «Информационная безопасность автоматизированных систем», «Организация и технология защиты информации» «Национальная безопасность и оборона государства».

Условия:

• График: 5/2, начало в 9.00 окончание в 18.00, перерыв 45 минут. Возможно согласование индивидуального графика. Возможны командировки 4-5 дней в пределах Северо-Западного федерального округа.

  Оформление: трудовой договор, присвоение классного чина государственной гражданской службы

  Заработная плата: по окончании испытательного срока от 45 тыс. рублей зависит от занимаемой должности, стажа государственной гражданской службы, присвоенного классного чина, надбавок за условия службы. Выплаты стабильно, 2 раза в месяц.

  Дополнительные выплаты к заработной плате: премирование по результатам работы за месяц, квартал, год, материальная помощь, единовременна выплата к отпуску и иные выплаты, предусмотренные законодательством Российской Федерации и ФСТЭК России.

  Ежегодный оплачиваемый отпуск 30 дней

  Дополнительный оплачиваемый отпуск до 10 дней

  Оплачиваемые больничные листы

  Карьерный рост

  Благоприятная психологическая обстановка в коллективе, обучение молодых специалистов опытными наставниками

  Льготы:

  Бронирование от частичной мобилизации

  Возможность получения жилищной субсидии

  Систематическое повышение квалификации и переподготовки по направлениям деятельности

СёрчИнформ – компания с 20-летней историей и офисами в каждом федеральном округе РФ. Мы разрабатываем решения по информационной безопасности.

Основной продукт – DLP-система «КИБ СёрчИнформ», но мы также разрабатываем SIEM-систему, программу контроля времени. Создаем первый в мире модуль для автоматизированного профилирования сотрудников – ProfileCenter.

Мы ищем технического эксперта SIEM, мотивированного, инициативного, умеющего отстаивать свои идеи, любящего работу и умеющего отдыхать. Мы заинтересованы в людях, которые предпочитают и умеют администрировать себя сами, а не нуждаются в постоянном руководстве.

Требования к кандидату:

• Опыт работы с различными решениями SIEM не менее 5 лет
• Знание внутреннего устройства SIEM-решений
• Понимание принципов интеграции с различными типами источников - по протоколу syslog, коннектор ODBC, WEC подписка, события из файлов
• Знание основ сетевых технологий, опыт администрирования операционных систем Windows и Linux
• Опыт работы с БД PostgreSQL, ClickHouse, ElasticSearch: администрирование, запросы
• Опыт администрирования брокеров сообщений (Apache Kafka, RabbitMQ). Знание основ контейнеризации (k8s, docker)

Обязанности:

• Участие в разработке SIEM-решений
• Разработка контента для SIEM: создание правила корреляции, отчетов, дашбордов; доработка контента SIEM исходя из произошедших инцидентов ИБ
• Развитие платформы SIEM: подключение новых источников, разработка и настройка новых интеграций, разработка/доработка нормализаторов и парсеров для обработки событий в SIEM
• Обеспечение мониторинга работоспособности SIEM, обеспечение непрерывного поступления событий

Условия:

• Полный рабочий день (можно выбрать режим начала работы в промежутке 8:00 - 10:00)
• Адекватный коллектив, с налаженными процессами (технические подразделения состоят из разработчиков, тестировщиков, инженеров, UX-дизайнеров, специалистов внедрения)
• Официальная заработная плата
• ДМС
• Компенсация спортивных активностей