Инженер по сетевой безопасности (Python)
Проектируй архитектуру сетевой защиты, развивай собственные продукты безопасности и автоматизируй процессы
т-банк На сервисе с: 23.10.26 14:46
Инженер по сетевой безопасности
Проектируй архитектуру сетевой защиты, развивай собственные продукты безопасности и автоматизируй процессы
О команде и роли
Безопасность — важная часть нашего бизнеса. Мы создаем продукты, следуя принципу Security by Design, и защищаем не только себя, но и партнеров.
Мы — не просто команда, выполняющая задачи, а полноценный продукт «Сетевая безопасность» со своими целями и зоной ответственности. Влияем на общий уровень безопасности компании и участвуем в принятии решений, а не только реализуем их.
Наша работа — не только администрирование СЗИ: мы занимаемся архитектурой, внедрением новых решений и развитием собственных продуктов безопасности. Плотно взаимодействуем с командами ИБ и ИТ и постоянно улучшаем защищенность сети, опираясь на актуальные угрозы, результаты пентестов и проверок Red Team.
Если тебе интересно решать нетривиальные задачи в большой инфраструктуре и не ограничиваться эксплуатацией СЗИ — эта роль для тебя. Будешь работать с современным стеком технологий и решений, предлагать и внедрять собственные идеи.
Чем предстоит заниматься
- Поддерживать и развивать средства сетевой защиты: FW/NGFW, IDS/IPS, Proxy, HBFW и другие.
- Заниматься операционной работой по сетевым доступам: ревью, выдача, траблшутинг.
- Улучшать операционные процессы команды.
- Актуализировать документацию по сетевой безопасности — внутреннюю и пользовательскую.
- Автоматизировать рутинные задачи и процессы: скрипты, API, интеграции.
- Участвовать в разработке и развитии новых внутренних инструментов автоматизации.
Мы ждем, что ты
- Имеешь опыт внедрения и эксплуатации сетевых средств защиты: FW/NGFW, IDS/IPS, Web Proxy и других.
- Уверенно разбираешься в сетевых технологиях и протоколах: TCP/IP, VLAN, TLS, DNS, mTLS, IPsec, QUIC, VRF, протоколы маршрутизации.
- Понимаешь принципы работы механизмов защиты: SSL/TLS decryption, URL filtering, Application Control, 802.1X, ACL, MAB, Port Security и других.
- Знаешь современные подходы к информационной безопасности: Zero Trust, Secure by Design, defense-in-depth.
- Умеешь автоматизировать задачи на одном или нескольких языках: Python, Go, PowerShell, Bash.
- Работал(а) с процессами согласования и выдачи сетевых доступов.
Будет плюсом
- Опыт работы с высоконагруженными или распределенными инфраструктурами.
- Опыт работы в виртуализированных и контейнерных средах: VMware, OpenStack, Docker, Kubernetes.
Мы предлагаем
- Работу в офисе или удаленно — по договоренности.
- ДМС со стоматологией, включая чекапы, компенсацию покупки лекарств и льготные условия страхования для близких. Еще — страховка от несчастных случаев и болезней.
- Рост по карьерному треку: проходите курсы по софт- и хард-скиллам, развивайтесь с поддержкой ментора и повышайте уровень с матрицей компетенций и регулярным ревью.
- Сильное комьюнити. Вы будете работать с экспертами в своей области, сможете делиться знаниями и выступать на конференциях, посещать митапы и писать статьи.
- Онлайн-консультации с психологами, юристами, специалистами по финансам и здоровому образу жизни.
- Компенсацию затрат на спортивные абонементы, приложение Т-Спорта для онлайн-занятий и командные тренировки с коллегами.
- Три дополнительных дня к отпуску — можно использовать для отдыха или получить компенсацию.
- Специальные тарифы на продукты Т-Банка и широкую программу скидок от партнеров.
- Достойную зарплату — обсудим ее на собеседовании.
Похожие вакансии Кибербезопасность
- Руководство подразделением из 5 человек.
- Организация и обеспечение администрирования, организация и обеспечение технической поддержки, повышение эффективности функционирования и развитие систем информационной безопасности: Системы межсетевого экранирования и сегментирования, Системы защищенного удалённого доступа, Системы защиты конечных точек и антивирусной защиты, Системы управления доступом, Системы виртуализации ИБ, Системы резервного копирования, Систем инфраструктуры открытых ключей и удостоверяющего центра и других вспомогательных систем.
- Выявление и реагирование на инциденты информационной безопасности и их обработка в системе управление ИБ, повышение эффективности внутреннего SOC.
- Участие в тестировании и внедрение новых систем ИБ.
- Организация взаимодействия с подразделениями ИБ филиалов по вопросам отдела.
- Участие в реагировании и расследованиях инцидентов информационной безопасности и выявленных нарушений мер защиты информации
- Разрабатывать и совершенствовать сценарии обнаружения инцидентов ИБ (правила нормализации, обогащения, корреляции, алгоритмы сценариев обнаружения инцидентов ИБ)
- Совершенствование применяемых средств и механизмов защиты, выработка и применение встроенных средств защиты
- Исполнение требований законодательства и подзаконных актов в области защиты информации.
- Формирование и реализация в зоне ответственности требований информационной безопасности и реализация на всех этапах жизненного цикла ИТ активов (ИС, АС, ИТС)
- Пресечение попыток совершения компьютерных атак в отношении Общества и участие в расследовании и реагировании на инциденты ИБ.
- Подготовка отчетов и аналитических материалов по вопросам обеспечения информационной безопасности.
Требования:
- Высшее техническое +512 часов по программе повышения квалификации, согласованной со ФСТЭК России\Высшее профильное (защита информации) (возможно согласование получения удостоверения в период работы).
- Опыт работы в аналогичной должности (либо главным специалистом, специалистом, главным экспертом, ведущим экспертом, экспертом) в подразделении информационной безопасности или защиты информации (ИТ-отделах администрирования средств защиты) не менее 5-ти лет.
В первую очередь ищем инженера безопасности с широким опытом и с развитыми навыками организации эксплуатации инфраструктуры и систем ИБ:
- Выстраивание и сопровождение процесса управления сетевой безопасности, защиты от вредоносного кода, управление доступом, харденинг на всех уровнях и т.д..
- Выстраивание процесса управления требованиями ИБ на этапах жизненного цикла ИТ активов
- Выстраивание и сопровождение процесса управления доступом на всех уровнях (сеть, приложения, ос)
- Знание и опыт внедрения и эксплуатации систем защищенного удалёного доступа
- Знание опыт в части вычислительной инфраструктуры, серверного оборудования, систем виртуализации.
А также будет плюсом следующие знания:
Знание Linux (Astra, Debian, CentOS) и Windows на уровне администратора, встроенных механизмов защиты, bash, powershell
Знания серверного оборудования.
Знание MS Active Directory
Знание сетевых протоколов TCP/IP, UDP, модели OSI ISO, протоколов маршрутизации BGP, OSPF (представление какой путь проходит IP пакет в различных протоколах), различных протоколов туннелирования VPN site to site (IPSEC, SSL)
Понимание и опыт построения безопасной архитектуры сети и организации межсетевого взаимодействия
Знание и реальный опыт с межсетевыми экранами NGFW (особенно Континент, PaloAlto)
Знание и опыт защиты Систем виртуализации и контейнеризации Docker, VMware, отечетственные аналоги
Навыки работы с различными Opensource решениями
Способность обеспечить полный цикл внедрения, эксплуатации и прикладного использования систем и механизмов безопасности
Навыки автоматизации деятельности, разработка скриптов и т.д.
Знание продуктов ИБ
Понимание архитектуры современных информационных систем
Разработка нормативной и методической документации. Знание НПА РФ по защите информации ПДн, КИИ
Умение документировать свою работу и организовать документирование изменений в команде
Умение применять на практике базы знаний MITRE
Умение моделировать угрозы для сформированных решений и осуществлять поиск недостатков в процессах и механизмах безопасности
Умение формировать контрмеры для актуальных угроз и уязвимостей, а также прорабатывать обходные решения.
Знание концепции zero trust, умение формировать микросегменты для информационных систем.
Условия:- Гибридный график работы, выезды в офис (комфортный в Москва-Сити) — не чаще одного раза в неделю.
- Сильная команда профессионалов. Никакой мелочной опеки — только взрослое взаимодействие и обмен опытом.
- Большой парк систем защиты. Вы будете развивать свои навыки на реальных задачах высокого уровня. Мы за честные отношения.
- Зарплата по рынку + годовая премия.
- ДМС, компенсация связи и части расходов на оборудование.
- Выдаём ноутбук и технику для дома.
Чем предстоит заниматься
- выстраиванием и сопровождением процесса Vulnerability Management в компании;
- эксплуатацией и развитием VM-процессы с использованием SOAR-платформ Security Vision (модуль VM);
- интеграцией VM-системы с SOC, SIEM, CMDB и другими системами ИБ;
- анализом и верификацией результатов сканирования уязвимостей, приоритизирования рисков;
- контролем устранения уязвимостей (remediation, mitigation);
- настройкой автоматизированных сценариев реагирования (playbooks);
- подготовкой отчетности по уязвимостям для ИБ, ИТ и руководства;
- взаимодействием с ИТ-подразделениями и владельцами систем;
- участием в расследовании инцидентов вместе с Центром мониторинга ИБ, связанных с эксплуатацией уязвимостей;
- развитием методологии VM и внутренних регламентов.
Чего мы ждем от тебя
- опыт работы в сфере информационной безопасности от 2-х лет;
- опыт верификации уязвимостей;
- опыт ведения проектов по устранению и митигации уязвимостей;
- опыт внедрения или развития VM-процессов;
- понимание жизненного цикла уязвимостей;
- опыт автоматизации (playbooks, workflow);
- опыт работы с российским стеком ИБ;
- умение взаимодействовать с ИТ и бизнесом;
- знание программ: Kali linux (Metasploit Framework, nmap, Wireshark, BloodHound и т.п), Vulnerability Scanner (Nessus, OpenVAS, PT VM и т.п),SOAR (R-Vision, Security Vision),Burp Suite (OwaspZap),SIEM,CMDB;
- желательно наличие сертификатов: Администрирование VM/SOAR, сертификация по VM / SOC / SOAR.
Мы предлагаем
Официальное оформление со всеми социальными гарантиями
Возможность работы в гибридном формате
Комфортный офис в шаговой доступности от м. Войковская и МЦК «Балтийская» с компенсацией питания
ДМС с телемедициной и стоматологией с первого дня работы; льготное подключение родственников
Выгодный зарплатный проект с доступом к масштабной экосистеме сервисов
Внешнее обучение и участие в конференциях, митапы, хакатоны и обмен практиками
Полис путешественника и льготные программы страхования
Свободный дресс-код и никакой бюрократии
Департамент информационных технологий Правительства Москвы внедряет технологии, которые делают Москву комфортнее и безопаснее, а жизнь горожан — удобнее и мобильнее. Записаться к врачу с помощью сервиса ЕМИАС, проверить домашнее задание и оценки ребенка в Московской электронной школе, подать показания счетчиков через портал mos.ru — это лишь часть услуг и сервисов, доступных москвичам и реализуемых ДИТ. Мы хотим, чтобы возможности, которые дают сегодня информационные технологии, помогали каждому жителю Москвы, вне зависимости от того, где он находится, получать актуальную именно для него информацию, оперативно решать важные вопросы и экономить самое ценное, что у него есть — время.
Аналитическое направление ДИТ постоянно обрабатывает массу внешних и внутренних данных по широкому спектру тем. Наши специалисты не только обеспечивают Департамент качественной информацией для разработки стратегического видения и повседневной деятельности, но и выпускают открытые исследования, востребованные отраслью.
Что нужно делать:
- Администрирование SIEM-системы
- Подключение новых источников данных
- Контроль поступления событий и их корректного отображения в системе
- Масштабирование системы в соответствии с растущими потребностями компании
- Анализ угроз информационной безопасности
- Участвовать в проектах модернизации инфраструктуры SIEM
- Настраивать правила корреляции, парсеры событий для выявления инцидентов ИБ в SIEM системе
- Определять требования к логированию для систем и сервисов
- Управлять учетными записями пользователей и их полномочиями
- Подготовка отчетов по выявленным угрозам
- Участие в расследовании инцидентов
Какие знания и навыки важны:
- Опыт работы в аналогичной роли от 1 года
- Понимание принципов работы и архитектуры SIEM-систем, опыт работы в качестве аналитика SIEM|DLP
- Понимание процессов журналирования событий в различных источниках данных (системные логи, сетевые устройства, приложения и т.д.) и опыт их сбора
- Базовые знания нормативной документации в области защиты информации методических документов регуляторов по защите информации
Что мы предлагаем:
- Официальное оформление по ТК в аккредитованную ИТ компании
- Развитая корпоративная культура, мероприятия и приятные бонусы для сотрудников
- Участие в проектах, влияющих на благополучие граждан г. Москвы и РФ
- Преимущества аккредитованной IT-компании
- Корпоративное обучение и доступ к онлайн-библиотеке
- Комфортабельный офис в центре Москвы (м. Тверская, Вознесенский переулок, 22)
Стань частью команды ДИТ Москвы и воплощай в жизнь цифровые проекты столицы!
HireSeeker собирает вакансии со всех площадок и присылает только релевантные. Бесплатно.