Инженер отдела информационной безопасности

Цель позиции: Обеспечение непрерывного мониторинга инфраструктуры, выявление инцидентов ИБ на ранних стадиях, их эскалация и помощь в расследовании для минимизации ущерба.

Задачи (Чем предстоит заниматься):

Мониторинг и анализ событий ИБ:

• Работа в SIEM-системе (MaxPatrol): анализ алертов, фильтрация ложных срабатываний, выявление аномалий.
• Мониторинг EDR (Kaspersky EDR, MaxPatrol EDR) для отслеживания активности на конечных точках.

Реагирование на инциденты (L1/L2):

• Первичная классификация инцидентов по степени критичности и приоритизация.
• Выполнение первичных действий по сдерживанию (изоляция хостов, блокировка учетных записей, применение индикаторов компрометации в средствах защиты).
• Сбор доказательной базы и артефактов для передачи команде расследований (Forensics).

Проактивный поиск угроз (Threat Hunting) и улучшение детекта:

• Написание корреляционных правил и кастомных запросов для выявления скрытых угроз, которых нет в стандартных пакетах правил.
• Использование матрицы MITRE ATT&CK для маппинга событий и поиска техник, которые плохо детектируются текущими средствами.
• Анализ Threat Intelligence отчетов и применение полученных индикаторов (IOC) к своей среде.

Управление уязвимостями (Vulnerability Management):

• Проведение регулярного сканирования периметра и внутренней сети (MaxPatrol VM).
• Анализ отчетов, исключение ложных срабатываний, приоритизация уязвимостей, которые реально эксплуатируются злоумышленниками.
• Контроль исправления уязвимостей (патч-менеджмент) совместно с ИТ-отделом.

Взаимодействие с пентестерами:

• Предоставление данных о "слепых зонах" мониторинга (где атаку не видно). Если пентестер провел атаку, а SIEM не среагировал — это зона роста для SOC.
• Совместная настройка правил детектирования на основе результатов пентестов (превращение атак пентестера в автоматические алерты).

Вам потребуется:

• Сети и ОС: Глубокое понимание стека TCP/IP, HTTP, DNS, TLS. Опыт работы с Windows Event Logs и Linux syslog.
• SIEM: Уверенное владение хотя бы одной SIEM-системой. Умение писать сложные запросы не просто на выборку, а на выявление статистических аномалий.
• EDR/AV: Понимание, чем отличается сигнатурный детект от поведенческого анализа. Умение интерпретировать сложные алерты EDR (например, подозрительные вызовы WinAPI).
• Аналитика: Знание матрицы MITRE ATT&CK на уровне тактик (Tactics) и ключевых техник (Techniques).
• Скриптинг: Python или PowerShell для парсинга логов, выгрузки данных из API средств защиты и автоматизации рутинных действий.
• Желательные навыки (Пентест-уклон для лучшего понимания):
• Понимание того, как работают инструменты атакующего (Nmap, Mimikatz, BloodHound).
• Знание основ эксплуатации веб-уязвимостей (SQLi, XSS) — чтобы понимать, как это выглядит в логах, а не в теории.
• Понимание атак на Active Directory (Pass-the-Hash, Kerberoasting) для поиска их следов в логах контроллера домена.

Мы предлагаем:

• Профессиональное развитие в крупной MedTech компании
• Оформление по ТК РФ с первого дня в дочернюю аккредитованную ИТ компанию
• Удаленный или гибридный формат работы
• Здоровье и поддержка: полис ДМС с телемедициной, консультациями узких специалистов и психотерапевта. Корпоративные скидки до 50% на все виды медицинских услуг для вас и ваших близких
• + 3 дня оплачиваемых выходных
• Подарок на День рождения и для детей к Новому году и Дню знаний
• Внутреннее и внешнее обучение, семинары, тренинги
• Корпоративные скидки и эксклюзивные специальные предложения от 800+ партнеров (товары, обучение, спорт, здоровье, рестораны, отдых)
• Вознаграждение за рекомендацию друзей в команду ИНВИТРО

Предлагаем насыщенную жизнь в компании! Проводим корпоративные и спортивные мероприятия, профессиональные соревнования, конкурсы для сотрудников и членов семьи. В компании у каждого сотрудника имеется возможность для профессионального и карьерного роста.

Цель позиции: Обеспечение безопасности приложений и процессов разработки. Моделирование действий злоумышленника для выявления слабых мест до того, как их найдут реальные хакеры.

Задачи (Чем предстоит заниматься):

Тестирование на проникновение (Pentest):

• Веб-приложения: Ручное тестирование бизнес-логики, поиск OWASP Top 10 уязвимостей (SQLi, XSS, SSRF, IDOR, Race Condition и др.).
• Инфраструктура: Проведение внутренних и внешних пентестов сети (с учетом веб-пентест направления).
• Анализ безопасности API (REST, GraphQL, gRPC), включая вопросы аутентификации и авторизации (OAuth 2.0, JWT).

Внедрение и эксплуатация SAST/DAST/SCA:

• Интеграция статического анализа кода (SAST) в процесс code review.
• Запуск и кастомизация динамического анализа (DAST) на этапе тестирования сборок.
• Работа с Software Composition Analysis (SCA) для контроля уязвимых библиотек и зависимостей.

Безопасность контейнеров и оркестрации (Container Security):

• Сканирование образов на уязвимости и секреты в CI/CD пайплайне.
• Анализ конфигураций Docker и Kubernetes: проверка привилегированных контейнеров, Network Policies, RBAC-модели (проверка на escape-атаки).
• Контроль безопасности инфраструктуры как кода (IaC): сканирование Terraform, Ansible на предмет небезопасных конфигураций.

Безопасность CI/CD (DevSecOps):

• Аудит пайплайнов поставки кода: контроль доступа к репозиториям, проверка на "Pipeline Injection", защита секретов.
• Выстраивание процесса безопасной разработки (SSDLC), консультирование разработчиков по безопасному кодингу.

Взаимодействие с SOC:

• Передача "паттернов атак" в SOC. Если пентестер нашел новый способ обхода WAF или эксплуатации легитимного софта, он должен научить SOC видеть это в логах.
• Участие в Red Team операциях совместно с SOC (Purple Teaming) для проверки готовности команды мониторинга.

Вам потребуется:

• Инструментарий: Отличное владение Burp Suite Pro (включая Extensions, Intruder, Repeater), знание Metasploit, Nmap, Kali Linux.
• Web/API Security: Глубокое понимание протокола HTTP, Same-Origin Policy, CORS, механизмов аутентификации.
• Программирование/Скриптинг: Уверенный Python или Go для написания эксплоитов и кастомных скриптов автоматизации фаззинга.
• Понимание архитектуры: Понимание микросервисной архитектуры, принципов работы брокеров сообщений (RabbitMQ, Kafka), принципов контейнеризации (Docker).
• Hard Skills (Специфические для этой роли, будут плюсом):
• Kubernetes Security: Знание векторов атак на кластер (уязвимые volumes, service account tokens, доступ к kubelet API).
• Реверс-инжиниринг: Базовые навыки анализа мобильных или десктопных приложений для поиска зашитых секретов (инструменты вроде jadx, Frida).
• "Мышление хакера": Способность выходить за рамки чек-листов и искать нетривиальные комбинации уязвимостей.
• Коммуникабельность: Умение простым языком объяснить разработчику суть уязвимости и предложить конкретный безопасный код.

Мы предлагаем:

• Профессиональное развитие в крупной MedTech компании
• Оформление по ТК РФ с первого дня в дочернюю аккредитованную ИТ компанию
• Гибридный формат работы
• Здоровье и поддержка: полис ДМС с телемедициной, консультациями узких специалистов и психотерапевта. Корпоративные скидки до 50% на все виды медицинских услуг для вас и ваших близких
• + 3 дня оплачиваемых выходных
• Подарок на День рождения и для детей к Новому году и Дню знаний
• Внутреннее и внешнее обучение, семинары, тренинги
• Корпоративные скидки и эксклюзивные специальные предложения от 800+ партнеров (товары, обучение, спорт, здоровье, рестораны, отдых)
• Вознаграждение за рекомендацию друзей в команду ИНВИТРО

Предлагаем насыщенную жизнь в компании! Проводим корпоративные и спортивные мероприятия, профессиональные соревнования, конкурсы для сотрудников и членов семьи. В компании у каждого сотрудника имеется возможность для профессионального и карьерного роста.

Обязанности:

• администрирование криптографического оборудования, межсетевых экранов;
• взаимодействие с другими подразделениями в рамках выполнения задач по организации и контролю средств защиты информации;
• взаимодействие со структурными подразделениями в процессе внесения и согласования изменений в техно-рабочую и эксплуатационную документацию;
• организация процесса работы с инцидентами;
• участие в устранении сбоев в функционировании программных средств защиты информации на конечных устройствах, выработка рекомендаций для служб технической поддержки;
• формирование оперативных и статистических отчётов о выявленных инцидентах информационной безопасности;
• участие в испытаниях и модернизации средств защиты информации.

Требования:

• высшее образование в области компьютерной безопасности;
• повышение квалификации в области информационной безопасности;
• опыт работы с Linux и PostgreSQL от 5 лет;
• опыт работы с продуктами КриптоПро УЦ от 5 лет;
• опыт работы по выпуску электронных подписей;
• опыт работы в СКЗИ;
• опыт организации процесса работы с инцидентами;
• знание порядка работы удостоверяющего центра по выдаче сертификатов электронной подписи;
• знание законодательства в области электронной подписи.

Условия:

• Работа в стабильной компании, лидере в своем сегменте рынка.
• Оформление по ТК РФ.
• График: 5/2 (пн.-чт 9.00-18.00, в пт. - 9.00- 16.45.).
• ДМС + возможность получать мед. обслуживание в собственной клинике за счет предприятия рядом с офисом.
• Дополнительное профессиональное обучение, повышение квалификации за счет работодателя.
• Компенсации и льготы (материальная помощь к отпуску, юбилейным датам и т.д.).