Специалист по защите информации 1 категории

Обязанности:

• Пилотирование и внедрение средств защиты;
• Выявление, реагирование и предотвращение инцидентов ИБ, участие в проведении внутренних расследований;
• Контроль и управление доступом к информационным ресурсам в информационных системах;
• Установка и контроль обновлений серверов и рабочих станций Windows/Linux;
• Настройка и администрирование средств защиты информации: NGFW, IPS/IDS, MDM; сканеров уязвимостей (Usergate, SecretNet Studio, vGate и т.д.);
• Контроль и актуализация правил Firewall;
• Обслуживание системы Kaspersky Security Center;
• Анализ инцидентов и разработка контентных правил для DLP систем;
• Развитие процессов SOC. Разработка правил корреляции. Написание сценариев реагирования и автоматизация их работы (playbook'и реагирования на инциденты);
• Контроль программного обеспечения на соответствие требованиям информационной безопасности, выявление скрытого и потенциально вредоносного поведения программ;
• Взаимодействие с подразделениями Банка в рамках функциональных обязанностей.

Требования:

• Уверенные знания о работе сетей на базе TCP/IP, клиентских и серверных операционных систем Windows на уровне системного администратора;
• Уверенное знание операционных систем Linux (администрирование, настройка), опыт выявления и устранения уязвимостей в Linux-системах;
• Знание принципов обеспечения безопасности в ОС Windows, Windows Server, Linux: конфигурация, GPO, аудит;
• Опыт администрирования средств антивирусной защиты информации, систем мониторинга и аудита событий;
• Понимание принципов работы межсетевых экранов NGFW, средств защиты IDS/IPS;
• Умение анализировать инциденты, в том числе определение источников и причин возникновения инцидентов, а также оценка их последствий.

Плюсом будет:

• Опыт работы в направлении appsec (SAST, DAST, SCA);
• Мониторинг форумов/чатов по темам «уязвимости, атаки, утечки, взломы»;
• Опыт скриптовой автоматизации процессов Powershell, Python;
• Опыт использования автоматизированных средств проверки ПО (Cuckoo Sandbox, Yara, VirusTotal);
• Опыт работы с операционными системами Linux;
• Опыт работы с криптографическими шлюзами отечественного производства (S-terra, VipNet, Континент);
• Наличие высшего образования по направлению «Информационная безопасность» или наличие диплома о профессиональной переподготовке по программе «Информационная безопасность. Обеспечение защиты информации ограниченного доступа, не содержащей сведения, составляющие государственную тайну, криптографическими и не криптографическими методами» в объеме не менее 512 часов;
• Опыт работы со средствами виртуализации.

Условия:

• График работы: пн-чт с 9:00 до 18:00, пт – с 9:00 до 16:45;
• Испытательный срок: 3 месяца;
• Расширенный социальный пакет (после прохождения исп. срока): ДМС, включая туристическую страховку, доплата больничного до 100% заработка
• Столовая в здании Банка;
• Корпоративный транспорт от м."Беломорская", м."Сходненская", жд.ст. Химки (офис расположен в г. Химки, 15 минут от метро)
• Охраняемая парковка для автомобилей сотрудников.

МТС Банк – команда, которая развивает цифровые финансовые сервисы и делает их доступными для всех.
Мы работаем с современным технологическим стеком, высоконагруженными системами и облачной инфраструктурой, внедряем лучшие инженерные практики. Такой подход позволяет создавать надёжные решения для бизнеса и клиентов

Задачи

Проводить мероприятия по реагированию на инциденты информационной безопасности
Сопровождать и развивать процессы реагирования на компьютерные инциденты
Проводить анализ угроз и развивать применяемые сценарии детектирования
Участвовать в расследованиях компьютерных инцидентов
Участвовать в развитии практик Purple Team
Участвовать в развитии систем автоматизации анализа и реагирования

Требования

Знание и понимание современного ландшафта угроз информационной безопасности, моделей (e.g. MITRE ATT&CK, Cyber Killchain), знание актуальных инструментов и методов реализации атак
Практический опыт проведения мероприятий по реагированию на инциденты информационной безопасности
Опыт расследования компьютерных инцидентов и исследования криминалистических артефактов
Опыт разработки сценариев реагирования и инструкций по реагированию на компьютерные инциденты
Навыки разработки скриптов для автоматизации рутинных задач, написания SQL-подобных запросов
Опыт участия в мероприятиях Red/Purple Team будет плюсом

Мы – команда «Газпромнефть ИТО», единого оператора ИТ-инфраструктуры для компаний в составе «Газпром нефти». Команда, которая обеспечивает бесперебойную работу промышленных и корпоративных систем с десятками тысяч активных пользователей ежедневно. Мы меняем и создаем новые подходы к информационной безопасности. Нам нужны специалисты, которые продолжат создавать технологичный сервис вместе с нами.

Чем предстоит заниматься:

• Сопровождать деятельность сервисов на основе средств криптографической защиты информации, системы удаленного доступа и комплексной аутентификации, предусмотренное договорными обязательствами ООО “Газпромнефть ИТО” (далее Общество);
• обеспечивать соблюдение параметров соглашений об уровне обслуживания (SLA), заключенным в рамках сервисных договоров;
• участвовать в подготовке предложений по совершенствованию комплексной системы защиты информации в соответствии с требованиями законодательства Российской Федерации;
• создавать и сопровождать заявки на создание информационных ресурсов и предоставление доступа к информационным ресурсам заказчика;
• участвовать в проведении организационных и технических мероприятий, обеспечивающих комплексную защиту информации;
• своевременно выявлять и информировать о возможных каналах утечки или утраты конфиденциальной информации;
• выполнять обслуживание систем защиты информации заказчика, предусмотренное договорными обязательствами
• контролировать исполнение требований по информационной безопасности и защите информации, принимать участие в расследовании инцидентов в интересах заказчика;
• фиксировать и анализировать инциденты информационной безопасности, принимать участие в их расследовании в интересах заказчика;
• разрабатывать отчетную документацию.

Мы ожидаем, что ты:

• имеешь высшее техническое образование;
• обладаешь опытом применения знаний в области защиты информации, средств криптографической защиты информации и электронной подписи в РФ/международных.;
• имеешь навыки администрирования и эксплуатации систем защиты информации (в т.ч. криптографических) в физической среде и в среде виртуализации;имеешь опыт работы с *NIX-системами;
• имеешь уверенный уровень администрирования MS Windows, MS Windows Server.

Мы предлагаем:

• работу в Компании, внесённой в список аккредитованных Минцифры;
• возможность быстрого роста для результативных специалистов;
• возможности для интенсивного обучения;
• качественную программу ДМС со стоматологией с первого месяца работы, услуги телемедицины и консультации психолога, страхование жизни и здоровья;
• софинансирование фитнеса, возможность посещать бассейн за счет компании;
• корпоративные скидки для изучения английского языка и профессиональные ИТ-курсы у внешних провайдеров;
• подписка на лучшие электронные библиотеки;
• возможность составить свой карьерный план развития с карьерным консультантом.