Аналитик SOC L2

​Чем предстоит заниматься:

• расследовать нетиповые инциденты ИБ с различных источников;

• взаимодействовать с заказчиками по техническим вопросам;

• анализировать полноту и качество анализа инцидентов;

• проводить обучение и делиться опытом с другими аналитиками.

Что мы ждем от кандидата:

• понимание векторов атак на корпоративные сети и способы противодействия;

• знание современных методов классификации тактик и техник атакующих (Mitre Attack, Kill Chain);

• опыт в расследовании инцидентов ИБ;

• умение анализировать журналы регистрации событий в различных системах (ОС, СЗИ, сетевое оборудование, прикладное ПО, access логи и др).

Что мы предлагаем:

• собственную платформу MTS Ocean для получения ИТ-ресурсов, а это значит, что деплой, мониторинг, observability — не будут для тебя проблемой, ты сможешь сосредоточиться на фичах;

• профессиональные гильдии инженеров, где мы поддерживаем друг друга и помогаем стать лучше;

• внутреннюю площадку TechTalks для обмена опытом, дискуссий, развития навыков самопрезентации;

• участие во внешних IT конференциях. Наши эксперты выступают на ведущих профильных конференциях, таких как HighLoad++, DevOps Conf, Joker, AHA!, Матемаркетинг и другие. А еще мы организуем собственную масштабную конференцию True Tech Day и регулярно проводим митапы для разработчиков и инженеров.

• полезные курсы и вебинары в корпоративном университете и электронную библиотеку.

А еще:

• ДМС с первого месяца работы, включая стоматологию;

• страхование от несчастных случаев с 1 месяца работы. Материальную помощь в сложных жизненных ситуациях;

• отпуск 28 календарных дней;

• прием врачей общей практики и массаж в офисе;

• мобильная связь за счет компании и льготные тарифы для близких;

• подписка на онлайн-кинотеатр KION, сервис МТС Музыка, книжный сервис Строки от МТС, безлимитные мессенджеры и соцсети;

• сменный режим работы (2/2) в городе Самара.

Что нужно делать:

• Выполняет работы, связанные с обеспечением комплексной защиты информации на основе разработанных программ и методик, соблюдения тайны. Обеспечивает информационную безопасность учреждения, в том числе по обнаружению, предупреждению и ликвидации последствий компьютерных атак и реагированию на компьютерные инциденты.

• Проводит сбор и анализ материалов учреждения, с целью выработки и принятия решений и мер по обеспечению защиты информации и эффективному использованию средств автоматического контроля, обнаружения возможных каналов утечки сведений, представляющих государственную, служебную и коммерческую тайну.

• Анализирует существующие методы и средства, применяемые для контроля и защиты информации, и разрабатывает предложения по их совершенствованию и повышению эффективности этой защиты.

• Участвует в обследовании объектов защиты, их аттестации и категорировании.

• Принимает участие в разработке и подготовке к утверждению проектов нормативных и методических материалов, регламентирующих работу по защите информации, а также положений, инструкций и других организационно-распорядительных документов.

Кого мы хотим видеть:

• Образование: высшее - специалитет, магистратура;

• Специальность по образованию: программирование в компьютерных системах;

О нас:

Государственное учреждение здравоохранения «Сенгилеевская районная больница» : Ульяновская область, Сенгилеевский район, г. Сенгилей, ул. Нижневыборная, д.8, предоставление услуг в области здравоохранения.

Компания СИБИНТЕК-СОФТ приглашает на вакансию Инженера по сопровождению средств защиты информации (СЗИ) ИБ (УФИТ, PAM).

Обязанности:

Техническая поддержка систем информационной безопасности в рамках сервисов сопровождения информационных систем СЗИ (ИС СЗИ).

Сопровождение SWG-систем (Secure Web Gateway):

• Администрирование: установка, конфигурирование, обновление версий и поддержка бесперебойной работы SWG-решений (UserGate, Solar webProxy и др.);
• Управление политиками: разработка, внедрение и регулярный аудит политик веб-безопасности, контентной и URL-фильтрации;
• Контроль доступа: оперативное управление (открытие/блокировка) доступом пользователей к ресурсам сети Интернет;
• Интеграция: подключение SWG-систем к другим корпоративным сервисам (Active Directory, SIEM, ITSM, DLP/ICAP);
• Оптимизация: мониторинг и обеспечение высокой производительности SWG, минимизация сетевых задержек для пользователей;
• Формирование детализированных и статистических отчетов по использованию веб-ресурсов и инцидентам безопасности;

Сопровождение PAM-систем (Privileged Access Management):

• Контроль доступа (L1/L2): назначение, изменение и отзыв прав доступа для привилегированных пользователей и сервисных учетных записей в PAM;
• Управление сущностями: заведение учетных записей, создание сейфов, настройка базовых политик ротации паролей и управления сессиями по готовым регламентам;
• Работа с инцидентами: разбор и устранение операционных сбоев в работе PAM (проблемы с авторизацией, блокировки, ошибки подключения по SSH/RDP/WinRM);
• Участие в проектах по внедрению средств и систем информационной безопасности;
• Формирование предложений и рекомендаций по совершенствованию и повышению эффективности средств и систем информационной безопасности;
• Участие в разработке и аудите проектно-эксплуатационной документации на средства и системы информационной безопасности.

Требования:

• Высшее образование в области ИБ или ИТ;
• Опыт по направлению от 3 лет;
• Опыт настойки и администрирования SWG-систем (UserGate, Solar webProxy или аналогов);
• Глубокое понимание протоколов HTTP/HTTPS, SSL/TLS, DNS, принципов работы прокси-серверов и методов аутентификации;
• Понимание механизмов URL-фильтрации, классификации сайтов и работы систем категоризации трафика;
• Понимание принципов работы PAM-систем на уровне администратора;
• Наличие опыта работы с PAM-системами: Solar SafeInspect, Indeed PAM, CyberArk;
• Знание и понимание работы протоколов удаленного доступа (SSH, RDP) для диагностики проблем подключения;
• Приветствуются профильные сертификаты от вендоров;
• Аналитические способности, умение оперативно принимать решения, коммуникабельность;
• Наличие опыта администрирования серверов на Linux и Windows Server;
• Базовое владение скриптовыми языками (PowerShell, Bash) для автоматизации рутинных задач.

Условия:​​​​​​​

• Оформление в штат в соответствии с ТК РФ;
• Работа в аккредитованной Минцифрами ИТ-компании;
• Конкурентоспособная заработная плата (обсуждается по результатам собеседования);
• Соц.пакет: программа ДМС со стоматологией, корпоративная мобильная связь, санаторно – курортное лечение;
• Возможность расти как вертикально, так и повышать уровень своих профессиональных и деловых компетенций;
• Внутреннее обучение: конференции, тренинги, мастер-классы, корпоративный университет. Внешнее обучение по направлению профессиональной деятельности;
• Возможность присоединиться к нашим спортивным командам по мини-футболу, баскетболу, волейболу или чирлидингу и принять участие в ежегодной Спартакиаде;
• Корпоративная электронная библиотека;
• Комфортный офис в бизнес-центре "NordStar" с удобным расположением, возможен удаленный формат работы (5 мин пешком от метро «Беговая», МЦД-1).