Администратор информационной безопасности

Компания СИБИНТЕК-СОФТ приглашает на вакансию Инженера по сопровождению средств защиты информации (СЗИ) ИБ (УФИТ, PAM).

Обязанности:

Техническая поддержка систем информационной безопасности в рамках сервисов сопровождения информационных систем СЗИ (ИС СЗИ).

Сопровождение SWG-систем (Secure Web Gateway):

• Администрирование: установка, конфигурирование, обновление версий и поддержка бесперебойной работы SWG-решений (UserGate, Solar webProxy и др.);
• Управление политиками: разработка, внедрение и регулярный аудит политик веб-безопасности, контентной и URL-фильтрации;
• Контроль доступа: оперативное управление (открытие/блокировка) доступом пользователей к ресурсам сети Интернет;
• Интеграция: подключение SWG-систем к другим корпоративным сервисам (Active Directory, SIEM, ITSM, DLP/ICAP);
• Оптимизация: мониторинг и обеспечение высокой производительности SWG, минимизация сетевых задержек для пользователей;
• Формирование детализированных и статистических отчетов по использованию веб-ресурсов и инцидентам безопасности;

Сопровождение PAM-систем (Privileged Access Management):

• Контроль доступа (L1/L2): назначение, изменение и отзыв прав доступа для привилегированных пользователей и сервисных учетных записей в PAM;
• Управление сущностями: заведение учетных записей, создание сейфов, настройка базовых политик ротации паролей и управления сессиями по готовым регламентам;
• Работа с инцидентами: разбор и устранение операционных сбоев в работе PAM (проблемы с авторизацией, блокировки, ошибки подключения по SSH/RDP/WinRM);
• Участие в проектах по внедрению средств и систем информационной безопасности;
• Формирование предложений и рекомендаций по совершенствованию и повышению эффективности средств и систем информационной безопасности;
• Участие в разработке и аудите проектно-эксплуатационной документации на средства и системы информационной безопасности.

Требования:

• Высшее образование в области ИБ или ИТ;
• Опыт по направлению от 3 лет;
• Опыт настойки и администрирования SWG-систем (UserGate, Solar webProxy или аналогов);
• Глубокое понимание протоколов HTTP/HTTPS, SSL/TLS, DNS, принципов работы прокси-серверов и методов аутентификации;
• Понимание механизмов URL-фильтрации, классификации сайтов и работы систем категоризации трафика;
• Понимание принципов работы PAM-систем на уровне администратора;
• Наличие опыта работы с PAM-системами: Solar SafeInspect, Indeed PAM, CyberArk;
• Знание и понимание работы протоколов удаленного доступа (SSH, RDP) для диагностики проблем подключения;
• Приветствуются профильные сертификаты от вендоров;
• Аналитические способности, умение оперативно принимать решения, коммуникабельность;
• Наличие опыта администрирования серверов на Linux и Windows Server;
• Базовое владение скриптовыми языками (PowerShell, Bash) для автоматизации рутинных задач.

Условия:​​​​​​​

• Оформление в штат в соответствии с ТК РФ;
• Работа в аккредитованной Минцифрами ИТ-компании;
• Конкурентоспособная заработная плата (обсуждается по результатам собеседования);
• Соц.пакет: программа ДМС со стоматологией, корпоративная мобильная связь, санаторно – курортное лечение;
• Возможность расти как вертикально, так и повышать уровень своих профессиональных и деловых компетенций;
• Внутреннее обучение: конференции, тренинги, мастер-классы, корпоративный университет. Внешнее обучение по направлению профессиональной деятельности;
• Возможность присоединиться к нашим спортивным командам по мини-футболу, баскетболу, волейболу или чирлидингу и принять участие в ежегодной Спартакиаде;
• Корпоративная электронная библиотека;
• Комфортный офис в бизнес-центре "NordStar" с удобным расположением, возможен удаленный формат работы (5 мин пешком от метро «Беговая», МЦД-1).

📍London/Cardiff/UK Remote | 💰£76,500 - £95,000 + Benefits ✨| ℹ️ This is a 12 month Fixed-Term contract

Our Information Security team ⭐

At Monzo, we’re on a mission to make money work for everyone. Keeping our bank safe and secure is a big part of making that happen.

Our Information Security Squad builds security processes that help us move at pace while protecting our customers. We work in partnership with teams across Monzo, including Product and Engineering, to help them create products our customers love.

In this role, you’ll lead security projects, help teams understand and manage risk, and support the development of our Security Analysts.

🔑 You’ll play a key role by...

• Leading projects across our security programme, which has previously included third-party security, governance and vulnerability management.
• Representing Security in projects across Monzo, including product launches, and helping teams identify and manage security risks.
• Writing security policies and procedures with teams across Security and the wider bank.
• Mentoring and developing our Security Analysts.
• Keeping up with emerging security threats, technology and risks, and helping us prepare for what’s next.
• Working with our internal audit and risk teams to make sure security controls are implemented and regularly assessed for effectiveness.

🤩 We’d love to hear from you if…

• You’re excited about making a difference to how we deliver information security at Monzo.
• You’ve managed projects across a range of security domains and are comfortable leading several pieces of work at once.
• You’re working towards a recognised security qualification, such as CISSP.
• You communicate clearly in writing and conversation, and can explain complex topics to different audiences.
• You work confidently and independently, including when engaging senior stakeholders, and enjoy working in a fast-paced environment.
• You enjoy using data to measure and improve your work, can interpret technical requirements, regulations and procedures, and are open to new approaches and technologies, including GenAI.

Not ticking every box? That’s totally okay! Studies show that women and people of colour might hesitate to apply unless they meet every single requirement. At Monzo, we’re dedicated to creating a diverse and welcoming team. If you’re passionate about this role and keen to learn and grow with us, we encourage you to apply—even if you don’t have everything that's listed just yet. Drop us your application, we’d love to hear from you!

🙌 What’s in it for you

💰 £76,500 - £95,000

ℹ️This is a 12 month Fixed-Term contract

📍 This role can be based in our London office, but we're open to distributed working within the UK (with ad hoc meetings in London)

⏰ We offer flexible working hours and trust you to work enough hours to do your job well, and at times that suit you and your team.

📚 £1,000 learning budget each year to use on books, training courses and conferences.

🏡 We will set you up to work from home; all employees are given Macbooks and for fully remote workers we will provide extra support for your work-from-home setup.

➕ Plus lots more! Read our full list of benefits.

🌈 The application journey has 3 key steps

• 20 min call with the recruiter
• 30 min hiring manager call
• 2 hours of technical and behavioural interviews

This process should take around 4-5 weeks - your schedule is really important to us, so we promise to be as flexible as possible!

We have some guidelines on using Artificial Intelligence (AI) to ace an application and interview at Monzo. You can read them here.

We’ll only close this role once we have enough applications for the next stage. Please submit your application as soon as possible to make sure you don’t miss out.

#LI-REMOTE #LI-OS1

Компания АО «АСТ» аккредитована Минцифры РФ, как системный интегратор, предоставляем комплексные инновационные решения по обеспечению информационной безопасности, разработке ПО и внедрению интеллектуальных информационно-аналитических систем.

Входим в ТОП 100 крупнейших ИТ разработчиков России. За более чем 20 лет стабильной работы на российском ИТ рынке команда АСТ реализовала более 2000 проектов различного уровня сложности на базе разного рода технологических платформ. Среди наших клиентов представители различных отраслей: как в госсекторе, так и в бизнесе.

Приглашаем в команду R&D Reverse Engineer.

Большая команда R&D работает над более чем 100 проектами по разработке систем и реверсу ПО. У нас большая команда по реверсу всего, что можно реверсить, кроме направления mobile.

Задачи, которые предстоит решать:

• Анализировать безопасность протоколов и ПО (системного и прикладного, Windows и Linux);
• Разрабатывать средства проверки защищенности и концептов имитации атак (C/C++ или Python);
• Разрабатывать прикладное и системное ПО в области ИБ (системные утилиты или отдельные компоненты);
• Взаимодействовать с командой разработки.
• Формировать отчеты по проведенному исследованию.

Ожидаем от Вас:

• Опыт реверс-инжиниринга программного обеспечения с использованием одного или нескольких отладчиков: WinDbg, OllyDbg/ X64Dbg, и статических анализаторов IDA Pro/Ghidra, а также средств динамического анализа и трассировки - от 3х лет;
• Опыт разработки на C/C++ или Python;
• Знание одного из языков ассемблера (x86/amd64/arm/arm64/mips/mips64);
• Знание Windows Internals (Native API) и/или Linux Internals;
• Знание принципов работы современных механизмов безопасности Windows и/или Linux;
• Знаний основных типов программных уязвимостей;
• Представление о MITRE ATT&CK, технике и тактике атакующих;
• Готовность к оформлению 3-ей формы допуска к Государственной тайне.

Что мы предлагаем:

• Стабильность и надежность, наша компания работает под одним брендом на протяжении 24 лет;
• Полное соблюдение ТК РФ (оформление в штат на бессрочный трудовой договор);
• Прозрачную и понятную финансовую мотивацию (фиксированный оклад плюс бонусы): мы учитываем опыт и финансовые ожидания, поэтому обсуждаем уровень вознаграждения, который бы устроил Вас;
• ДМС со стоматологией (доплата больничного и отпускных до 100%);
• Гибкий график работы (40 часов в неделю) в офисе, есть возможность подобрать оптимальный график под себя;
• Технику для работы с подбором конфигурации по желанию;
• Внутреннее обучение, возможность поучаствовать в интересных проектах и прокачать свои навыки;
• Корпоративный портал со скидками партнеров;
• Дружную команду профессионалов и единомышленников;
• Комфортный офис в шаговой доступности (5 мин.) от м. Краснопресненская/Баррикадная;
• Мы аккредитованная IT компания.