Embedded reverse engineer (Python, Java)

"Мечел-ИнфоТех" - аккредитованная ИТ-компания Группы "Мечел". Занимается автоматизацией предприятий Группы, внедрением, развитием и поддержкой информационных систем, позволяющих эффективно управлять бизнесом.

Мы в поисках Ведущего специалиста информационной безопасности.

Задачи:

• Поддерживать и совершенствовать процесс управления уязвимости в Компании.
• Проводить инструментальное сканирование инфраструктуры Компании на предмет наличия уязвимостей и мисконфигураций.
• Осуществлять контроль за своевременным устранением выявленных недостатков и консультировать ответственных за исправление.
• Проводить тестирование новых opensourse решений для повышения качества существующих процессов, внедрять и сопровождать их.
• Осуществлять мониторинг информационного пространства на предмет появления информации о новых уязвимостях решений, используемых в Компании.
• Готовить отчетные материалы по зоне ответственности.
• Участвовать в ИТ-проектах со стороны ИБ.

Наши ожидания от Вас:

• Профильный опыт работы 1-3 года.
• Высшее образование в области информационной безопасности, либо в области IT (с обязательным опытом работы в ИБ от трёх лет).
• Уверенное знание механизмов работы ОС (Windows и Unix), СУБД и web-приложений.
• Навыки администрирования OC Windows на уровне системного администратора, unix-подобные на уровня пользователя консоли.
• Знание подходов к управлению уязвимостями: от выявления до устранения или митигации рисков.
• Умение автоматизировать задачи, в том числе писать крипты на PowerShell, Python, Bash.
• Навыки работы с большим объёмом информации и средствами их обработки.
• Опыт работы с MaxPatol 8.
• Преимуществом будет: опыт работы с opensource системами - Wazuh, Security Onion, NOC Project.

Мы готовы предложить:

• Оформление по ТК РФ с первого дня и все социальные гарантии (бессрочный трудовой договор).
• Интересные задачи и работу в составе профессиональной команды.
• Возможности для карьерного и профессионального роста.
• Медицинскую страховку (программа обслуживания в ведущих лечебных центрах Москвы).
• Работу в крупном промышленном холдинге, входящем в ТОП-10 мировых лидеров по экспорту угля для металлургии.

О нас:

«5 элемент» — это 30 лет успеха, 81 современный магазин, крупный интернет-магазин, мощная логистика и сервис, а главное — команда из 3000+ профессионалов. Сейчас мы активно развиваем IT-департамент и ищем Специалиста по внедрению средств защиты информации, чтобы вместе двигаться вперёд!

Чем вы будете заниматься:

• внедрение и настройка средств защиты информации;

• обеспечение бесперебойной работоспособности программного обеспечения средств защиты информации ЦКБ;

• настройка, администрирование и обеспечение бесперебойной работоспособности виртуальной инфраструктуры ЦКБ;

• настройка и администрирование виртуальных машин на базе MS Windows/Linux;

• мониторинг работоспособности сетевой и серверной инфраструктуры ЦКБ;

• взаимодействие с участниками процессов реагирования и расследования киберинцидентов в том числе из смежных подразделений;

• разработка планов пилотных проектов, планов внедрения средств защиты информации.

Мы ожидаем от кандидата:

• уверенные знания и опыт работы с docker, Kubernetes (kubectl, helm);

• опыт построения пайплайнов CI/CD;

• опыт построения процессов Observability (ELK, Grafana stack);

• опыт работы с сетевыми хранилищами (s3, nfs);

• понимание принципов Infrasturture as Code, опыт работы с Ansible, Terraform;

• знание скриптовых языков и опыт автоматизации задач;

• опыт поддержки СУБД и приложений на PHP;

• опыт развертывания и репликации mysql, redis, clickhouse, kafka, memcached, elastic;

• понимание принципов GitOps.

Будет преимуществом:

• опыт внедрения и настройки средств защиты информации в информационных системах (SIEM, SOAR, PAM, NTA/NDR и др.);

• знание и понимание международных методик и стандартов в области ИБ (Cyber Kill Chain, Mitre Att&ck, NIST, CISA);

• опыт расследования киберинцидентов.

Мы предлагаем:

• конкурентную заработную плату — обсуждается индивидуально с учётом ваших ожиданий и опыта;
• комфортные условия для работы и общения - график работы с 9.00 до 17.00, выходные – суббота, воскресенье и современное офисное пространство в д. Тарасово с удобным корпоративным трансфером от м. Каменная Горка;
• дополнительный выходной в день рождения — баланс между работой и личным временем;
• корпоративные праздники, подарки и скидки от партнёров — приятные бонусы и выгодные предложения;
• обучение и развитие за счёт компании — доступ к тренингам и образовательным программам
• 50% компенсацию абонемента Allsports — поддержка здорового образа жизни;
• 50% компенсация стоимости питания - можно не волноваться о лишних расходах;
• доступ к тренажерному залу - возможность поддерживать отличную форму и заряд энергии прямо на рабочем месте;
• медицинское обслуживание, услуги корпоративного психолога — забота о вашем благополучии;
• дружную команду и возможность влиять на процессы — ценим инициативу и поддерживаем развитие.

Вакансия опубликована на перспективу