Инженер по информационной безопасности

Ищем специалистов по ИТ-инфраструктуре: DevOps, SRE, сисадминов, инженеров ИБ и архитекторов 🔎

Скоро ждём серию запросов от заказчиков. Поэтому собираем пул специалистов заранее, чтобы предлагать проекты сразу, как только приходит запрос, без долгого поиска и ожидания.

Если вы работаете в одной из этих областей, давайте знакомиться 👇

⚙️ DevOps и платформа

• DevOps-инженер

• SRE-инженер

• Kubernetes-инженер

• Release-инженер

🖥 Системное администрирование и поддержка

• Системный администратор Linux

• Системный администратор Windows

• Администратор виртуализации

• Выездной инженер (Field Engineer)

• Поддержка 1–2 линии

• Поддержка 2–3 линии

🔐 Информационная безопасность

• Инженер по ИБ

• Аналитик SOC

• Инженер СЗИ

• Специалист по управлению доступом (IAM)

• Архитектор ИБ

🏗 Архитектура

• Архитектор инфраструктуры

📌 Формат: аутстафф. Работа удалённо, в гибриде или в офисе, в зависимости от проекта. Занятость проектная или долгосрочная.

✅ Новые запросы сразу публикуем в Telegram-канале: @Blancy_jobs

Если знаете коллегу, которому это подойдёт, отметьте его в комментариях или сделайте репост 🙌

#DevOps #SRE #Kubernetes #Linux #Windows #SysAdmin #ИнформационнаяБезопасность #InfoSec #CyberSecurity #SOC #ITинфраструктура #Аутстафф #Outstaffing #Вакансии #ИщуСпециалиста #Удаленка #RemoteWork #ITjobs #Hiring #OpenToWork

• Обследование ИТ-инфраструктуры заказчиков, сбор исходных данных
• Подбор СЗИ под требования заказчика и регуляторов
• Разработка схем сети заказчика (текущих и целевых)
• Внедрение и пусконаладка СЗИ на объектах заказчиков:
  • антивирусная защита (Kaspersky Security Center / Dr.Web Enterprise Security Suite)
  • СЗИ от НСД (Dallas Lock, Secret Net Studio)
  • межсетевые экраны UserGate NGFW
  • защищённые каналы связи на ViPNet / Континент
  • средства доверенной загрузки (Dallas Lock, ПАК «Соболь»)
  • Сканирование на уязвимости (Сканер-ВС, XSpider), подготовка отчётов и рекомендаций для заказчика
• Подготовка проектной и эксплуатационной документации, участие в приёмо-сдаточных испытаниях
• Консультирование и обучение специалистов заказчика по работе с внедрёнными СЗИ
• Периодические командировки в другие города для обследования систем, внедрения решений и настройки СЗИ на объектах Заказчика

• Опыт работы в сфере ИБ от 3 лет
• Знание основных видов СЗИ и принципов их работы
• Практический опыт внедрения и настройки СЗИ
• Глубокое понимание сетевых технологий, стек TCP/IP
• Умение быстро разобраться в чужой инфраструктуре и составить схему сети (Visio, draw.io или аналоги)
• Умение работать с заказчиком: обсуждать требования, объяснять технические решения, защищать результат
• Готовность к командировкам

• Опыт работы в системном интеграторе или на проектах внедрения
• Знание нормативной базы: 152-ФЗ, 187-ФЗ, приказы ФСТЭК № 117, 21, 239
• Опыт разработки моделей угроз и организационно-распорядительной документации
• Участие в аттестации объектов информатизации
• Опыт работы с SIEM-системами, администрирования Windows и Linux (в т.ч. Astra Linux)
• Сертификаты вендоров (Код Безопасности, ИнфоТеКС, UserGate, Лаборатория Касперского)

Мы активно развиваем новые направления бизнеса, расширяя экосистему продуктов компании. Это множество проектов, которые требуют, в том числе, активного участия команды безопасности. Мы ищем опытного AppSec-специалиста, который будет улучшать безопасность продуктов в рамках определенной бизнес-линии.

Вам предстоит:

• Интегрировать практики безопасности в процессы разработки;
• Анализировать безопасность архитектуры новых продуктов;
• Формировать требования по безопасности и контролировать их соблюдение;
• Тестировать приложения на наличие уязвимостей;
• Консультировать и обучать продуктовые команды по вопросам безопасности.

Вы нам подходите, если:

• Имеете глубокое понимание архитектуры и принципов работы современных веб-сервисов;
• Имеете опыт внедрения и развития процессов безопасной разработки;
• Знаете актуальные уязвимости веб-приложений и умеете вырабатывать эффективные меры по их устранению и предотвращению;
• Обладаете хорошими навыками коммуникации и имеете желание активно взаимодействовать с продуктом.