Инженер по сетевой безопасности (Python)
Наша команда развивает продукт «Сетевая безопасность», который защищает инфраструктуру Т-Банка и наших партнеров. Мы сами определяем цели и приоритеты развития продукта и участвуем в принятии решений, от которых зависит защищенность компан…
т-банк На сервисе с: 19.10.26 17:19
Наша команда развивает продукт «Сетевая безопасность», который защищает инфраструктуру Т-Банка и наших партнеров. Мы сами определяем цели и приоритеты развития продукта и участвуем в принятии решений, от которых зависит защищенность компании.
Мы проектируем архитектуру сетевой безопасности и внедряем новые решения, в том числе разрабатываем собственные продукты. При этом учитываем актуальные угрозы и используем результаты пентестов и проверок Red Team, чтобы находить уязвимости и совершенствовать защиту сети. Для этого тесно взаимодействуем с командами информационной безопасности и ИТ.
- Поддерживать и развивать средства сетевой защиты: FW/NGFW, IDS/IPS, Proxy, HBFW и другие
- Работать с сетевыми доступами: проверять и выдавать, устранять проблемы
- Улучшать процессы работы команды
- Обновлять внутреннюю и пользовательскую документацию по сетевой безопасности
- Автоматизировать рутинные задачи с помощью скриптов, API и интеграций
- Участвовать в разработке и развитии внутренних инструментов автоматизации
- У вас есть опыт внедрения и эксплуатации сетевых средств защиты: FW/NGFW, IDS/IPS, Web Proxy и других
- У вас есть опыт работы с процессами согласования и выдачи сетевых доступов
- Знаете сетевые технологии и протоколы: TCP/IP, VLAN, TLS, DNS, mTLS, IPsec, QUIC, VRF и протоколы маршрутизации
- Понимаете принципы работы механизмов защиты: SSL/TLS decryption, URL filtering, Application Control, 802,1X, ACL, MAB, Port Security и других
- Знаете современные подходы к информационной безопасности: Zero Trust, Secure by Design, defense-in-depth
- Умеете автоматизировать задачи с помощью Python, Go, PowerShell или Bash
- Будет плюсом опыт работы с высоконагруженными или распределенными инфраструктурами
- Будет плюсом опыт работы в виртуализированных и контейнерных средах: VMware, OpenStack, Docker, Kubernetes
- Работу в офисе или удаленно — по договоренности
- ДМС со стоматологией, включая чекапы, компенсацию покупки лекарств и льготные условия страхования для близких. Еще — страховка от несчастных случаев и болезней
- Рост по карьерному треку: проходите курсы по софт- и хард-скиллам, развивайтесь с поддержкой ментора и повышайте уровень с матрицей компетенций и регулярным ревью
- Сильное комьюнити. Вы будете работать с экспертами в своей области, сможете делиться знаниями и выступать на конференциях, посещать митапы и писать статьи
- Онлайн-консультации с психологами, юристами, специалистами по финансам и здоровому образу жизни
- Компенсацию затрат на спортивные абонементы, приложение Т-Спорта для онлайн-занятий и командные тренировки с коллегами
- Три дополнительных дня к отпуску — можно использовать для отдыха или получить компенсацию
- Специальные тарифы на продукты Т-Банка и широкую программу скидок от партнеров
- Достойную зарплату — обсудим ее на собеседовании
Похожие вакансии Кибербезопасность
Главный специалист по методологии и архитектуре информационной безопасности
Крупный строительный Холдинг "ТИТАН-2" приглашает на вакансию главный специалист по методологии и архитектуре информационной безопасности, г. Санкт-Петербург.
ТИТАН-2 входит в контур ГК РОСАТОМ, ведет сооружение объектов ядерной и тепловой энергетики, а также прочих объектов промышленной инфраструктуры в России и за рубежом.
Обязанности:
1. 󠄀Формировать 󠄀и 󠄀поддерживать 󠄀целевую 󠄀архитектуру 󠄀ИБ, 󠄀 принципы 󠄀защиты 󠄀и 󠄀дорожную 󠄀карту 󠄀развития 󠄀мер 󠄀безопасности.
2. 󠄀Разрабатывать 󠄀требования 󠄀ИБ 󠄀к 󠄀новым 󠄀и 󠄀изменяемым 󠄀системам, 󠄀 проверять 󠄀их 󠄀включение 󠄀в 󠄀технические 󠄀задания 󠄀и 󠄀проектные 󠄀 решения.
3. 󠄀Организовывать 󠄀разработку 󠄀моделей 󠄀угроз, 󠄀оценок 󠄀рисков 󠄀и 󠄀 ПОИБ; 󠄀готовить 󠄀проекты 󠄀политик 󠄀и 󠄀стандартов 󠄀для 󠄀согласования 󠄀с 󠄀 Отделом 󠄀ИБ.
4. 󠄀Координировать 󠄀обследования, 󠄀сбор 󠄀исходных 󠄀данных 󠄀и 󠄀ведение 󠄀 реестров 󠄀систем, 󠄀требований 󠄀и 󠄀архитектурных 󠄀решений.
5. 󠄀Совместно 󠄀с 󠄀юристами 󠄀готовить 󠄀обоснованное 󠄀заключение 󠄀о 󠄀 применимости 󠄀категорирования 󠄀собственных 󠄀систем, 󠄀включая 󠄀 сценарий 󠄀отсутствия 󠄀соответствующей 󠄀обязанности.
6. 󠄀При 󠄀применимости 󠄀координировать 󠄀расчеты 󠄀показателей 󠄀 значимости, 󠄀подготовку 󠄀актов 󠄀и 󠄀сведений; 󠄀сопровождать 󠄀решения 󠄀 комиссии, 󠄀утверждение 󠄀руководством 󠄀и 󠄀ответы 󠄀на 󠄀замечания.
7. 󠄀Готовить 󠄀технические 󠄀задания, 󠄀требования 󠄀к 󠄀результатам, 󠄀 договорные 󠄀материалы 󠄀и 󠄀критерии 󠄀приемки 󠄀услуг 󠄀по 󠄀ИБ.
8. 󠄀Проводить 󠄀экспертизу 󠄀и 󠄀приемку 󠄀материалов 󠄀подрядчиков, 󠄀 сопровождать 󠄀испытания 󠄀и 󠄀аттестацию 󠄀при 󠄀применимости.
9. 󠄀Контролировать 󠄀устранение 󠄀замечаний 󠄀и 󠄀актуализировать 󠄀 документацию 󠄀при 󠄀изменении 󠄀систем, 󠄀требований 󠄀и 󠄀архитектуры.
Требования:1. Высшее 󠄀образование 󠄀по 󠄀информационной 󠄀безопасности 󠄀либо 󠄀 техническое 󠄀образование 󠄀с 󠄀дополнительной 󠄀подготовкой 󠄀в 󠄀области 󠄀 ИБ. 󠄀Профильная 󠄀профессиональная 󠄀переподготовка 󠄀и 󠄀обучение 󠄀по 󠄀 архитектуре 󠄀защиты 󠄀приветствуются.
2. Не 󠄀менее 󠄀5 󠄀лет 󠄀в 󠄀информационной 󠄀безопасности, 󠄀включая 󠄀 разработку 󠄀архитектуры 󠄀и 󠄀документации 󠄀ИБ, 󠄀сопровождение 󠄀 проектов 󠄀и 󠄀приемку 󠄀работ. 󠄀Опыт 󠄀работы 󠄀с 󠄀внешними 󠄀 подрядчиками. 󠄀Для 󠄀выполнения 󠄀условной 󠄀ветки 󠄀КИИ 󠄀необходим 󠄀 практический 󠄀опыт 󠄀проверки 󠄀применимости, 󠄀категорирования 󠄀и 󠄀 подготовки 󠄀материалов 󠄀комиссии.
3. Проектирование 󠄀архитектуры 󠄀ИБ 󠄀корпоративных 󠄀систем: 󠄀границы 󠄀 доверия, 󠄀сегментация, 󠄀управление 󠄀доступом, 󠄀защита 󠄀данных, 󠄀 журналирование, 󠄀отказоустойчивость 󠄀и 󠄀интеграция 󠄀средств 󠄀защиты. 󠄀
4. Умение 󠄀обосновывать 󠄀решения 󠄀с 󠄀учетом 󠄀рисков 󠄀и 󠄀 эксплуатационных 󠄀ограничений.
5. Разработка 󠄀моделей 󠄀угроз 󠄀и 󠄀нарушителя, 󠄀оценка 󠄀рисков, 󠄀 определение 󠄀состава 󠄀мер 󠄀защиты. Перевод 󠄀нормативных, 󠄀 договорных 󠄀и 󠄀бизнес-требований 󠄀в 󠄀проверяемые 󠄀требования 󠄀к 󠄀 системам 󠄀и 󠄀проектам.
6. Подготовка 󠄀политик, 󠄀стандартов, 󠄀технических 󠄀заданий, 󠄀проектной 󠄀и 󠄀 эксплуатационной 󠄀документации. 󠄀Экспертиза 󠄀проектов 󠄀и 󠄀 сопровождение 󠄀аттестации 󠄀при 󠄀применимости.
7. Проверка 󠄀применимости 󠄀требований 󠄀к 󠄀КИИ 󠄀для 󠄀собственных 󠄀 систем: 󠄀анализ 󠄀функций, 󠄀прав 󠄀на 󠄀системы 󠄀и 󠄀отраслевой 󠄀 принадлежности 󠄀совместно 󠄀с 󠄀юристами. 󠄀При 󠄀применимости 󠄀— методическое 󠄀сопровождение 󠄀обследования, 󠄀расчетов 󠄀и 󠄀подготовки 󠄀 материалов 󠄀комиссии.
8. Организация 󠄀взаимодействия 󠄀ИТ, 󠄀ИБ, 󠄀владельцев 󠄀процессов 󠄀и 󠄀 подрядчиков. 󠄀Подготовка 󠄀договорных 󠄀материалов, 󠄀критериев приемки, 󠄀проверка 󠄀полноты 󠄀доказательств 󠄀выполнения 󠄀требований 󠄀 и 󠄀качества 󠄀результатов 󠄀работ.
9. Средства 󠄀моделирования 󠄀архитектуры 󠄀и 󠄀процессов, 󠄀подготовки схем, 󠄀реестров 󠄀требований 󠄀и 󠄀проектной 󠄀документации; 󠄀офисные 󠄀 приложения 󠄀и 󠄀системы 󠄀совместной 󠄀работы.
10. Практическое 󠄀понимание 󠄀назначения 󠄀САВЗ, 󠄀DLP, 󠄀SIEM, 󠄀VM, 󠄀МСЭ и 󠄀криптошлюзов, 󠄀AD/ALD 󠄀Pro, 󠄀Keycloak; 󠄀принципов 󠄀включения 󠄀 PAM 󠄀и 󠄀IDM 󠄀в 󠄀целевую 󠄀архитектуру.
11. Роль 󠄀внутреннего 󠄀координатора 󠄀методологии 󠄀и 󠄀архитектуры 󠄀ИБ. 󠄀 Требуется 󠄀умение 󠄀защищать 󠄀экспертную 󠄀позицию, 󠄀согласовывать 󠄀 решения 󠄀и 󠄀принимать 󠄀подготовленные 󠄀подрядчиками 󠄀материалы.
Условия:- У нас теплая атмосфера и дружная компания, с четкими и прозрачными процессами.
- Мы за развитие персонала: различное профессиональное обучение по направлению работы.
- Поддерживаем инициативу к совершенствованию и изучении нового, есть своя большая наработанная база знаний и возможность учиться на сертифицированных курсах.
- Рабочее место в одном из офисов компании:
- г. Санкт-Петербургу, ул. Профессора Попова 37.
- г. 󠄀Санкт-Петербург, 󠄀18я 󠄀линия 󠄀ВО 󠄀29Б.
- г. Сосновый 󠄀Бор, 󠄀Петра 󠄀Великого 󠄀9.
- График работы 9:00-18:00 или 8:30-17:15.
- Оформление по ТК РФ.
- ДМС.
- Обеспечение информационной безопасности вычислительной сети
- Работа с системами ИБ (DLP, PAM, SIEM, SOAR, VM)
- Мониторинг событий ИБ, получаемых с инфраструктуры, выявление и реагирование на инциденты
- Работа согласно регламенту по реагированию на инциденты, контроль полноты набора выявляемых инцидентов, действенных мер по их обработке
- Разработка мер по предотвращению утечки корп. данных при использовании устройств
- Управление уязвимостями (идентификация (периодическая или непрерывная), классификация, метрики)
- Мониторинг показателей состояния систем мониторинга и устранение неполадок получения событий ИБ
- Выявление инцидентов с спам-атаками и вредоносным ПО, аудит и мониторинг настроек, автоматизация обработки инцидентов, интеграция с другими СЗИ
- Активный поиск угроз и внутренних нарушителей ИБ
- Подготовка документации по поддерживаемым продуктам и решениям
- Высшее профильное образование
- Навыки анализа событий в DLP-системах
- Навыки мониторинга и анализа событий SIEM
- Опыт администрирования Windows/Linux-систем (в части настройки мониторинга и анализа событий)
- Навыки работы с документацией. Составления отчётов об инцидентах и мероприятий по улучшению системы информационной безопасности
- Умение проводить расследование инцидентов, собирать и анализировать доказательства, восстанавливать хронологию событий и определять причины возникновения инцидентов
- Знание основных угроз и уязвимостей информационной безопасности, методов и инструментов атак, а также способов защиты от них
- Умение работать с основными инструментами и системами мониторинге событий информационной безопасности, настраивать их и оптимизировать работу
- Базовые знания MITRE ATT&CK
- Понимание жизненного цикла инцидента (NIST, SANS)
- Знание программ DLP, PAM, SIEM, SOAR, VM
Условия:
- Официальное трудоустройство по ТК РФ
- Белая зарплата, выплата два раза в месяц на банковскую карту
- Социальные гарантии (оплачиваемые отпуска, больничные листы)
- ДМС по корпоративной скидке для сотрудников и членов их семей
- Работа в комфортабельном офисе: Хабаровск (пр-д Гаражный, 5)
- Пятидневная рабочая с 09-00 до 18-00
HireSeeker собирает вакансии со всех площадок и присылает только релевантные. Бесплатно.