Инженер по внедрению и администрированию средств Информационной безопасности

Мы - компания ООО "ЮРАЛ" (Favorit-parts) - на сегодняшний день являемся одним из крупнейших дистрибьюторов автомобильных запасных частей в России.

18 подразделений по России, 11 складов, более 1500 сотрудников в штате.

Мы предлагаем:

• Работа в головном офисе компании (метро Калужская, Научный проезд, 17);
• Гибкий подход к графику (обсуждаем);
• Конкурентная зарплата (обсуждается индивидуально, ориентируемся на рынок);
• Оформление по ТК РФ, стабильная белая заработная плата 2 раза в месяц;
• Полный соцпакет: оплачиваемые отпуска, больничные;
• Полис ДМС (со стоматологией) после 1-ого года работы;
• Дополнительный день отдыха в честь Дня Рождения;
• Скидки на товары компании;
• Задачи, а не «бег по кругу»: Вы будете влиять на то, как выглядит защищённая инфраструктура, а не просто закрывать тикеты;
• Профессиональный рост: Мы поощряем изучение новых инструментов и оплачиваем профильное обучение (по согласованию);
• Адекватность: Понимание, что «защищённая инфраструктура» — это баланс между безопасностью и удобством. Мы не ищем «полицейского», мы ищем инженера.

Обязанности:

• Поддержка и развитие Windows Server, Active Directory (AD DS, DNS, DHCP, GPO, Kerberos), файловых служб (SMB/DFS, NTFS ACL), терминальных серверов и VDI.
• Linux и сети: работа в консоли Linux (службы, права, SSH, журналы), диагностика сетевых проблем (TCP/IP, VLAN, маршрутизация, VPN, NAT).
• Мониторинг и отказоустойчивость: настройка и поддержка Zabbix/Prometheus, обеспечение резервного копирования и восстановления (понимание RPO/RTO).
• Решение проблем производительности, которые возникают после внедрения средств защиты. Вы будете тем человеком, который делает так, чтобы защита не «убивала» скорость работы.
• Автоматизация: Написание скриптов на PowerShell (уверенно) и базовый Bash/Python для рутины.

• Требования:

• Понимание векторов атак на Windows/AD и принципов hardening (не просто «настроить», а «защитить»).
• Опыт работы с production-средой и понимание управления изменениями (мы ценим аккуратность).
• Системное мышление: вы умеете самостоятельно найти причину, а не просто перезагрузить сервер.

• Будет плюсом:
  Практический опыт с SIEM/EDR, участие в аудитах безопасности или укреплении AD.

Задачи:

• Создание правил детектирования для обнаружения TTPs злоумышленников технологиями Лаборатории Касперского;

• Изучение APT и Crimeware акторов для проведения тематических исследований и публикаций наиболее интересных результатов;

• Проведение исследований в области Cyber Threat Intelligence по запросу;

• Выдвижение требований к CTI продуктам и сервисам;

• Приемочное тестирование изменений в CTI продуктах и сервисах;

• Обеспечение поддержки и развития направления CTI и продуктов компании;

• Проведение демонстраций и обучение работе с Cyber Threat Intelligence решениями (как для сотрудников Лаборатории Касперского, так и для внешних заказчиков)

Требования:

• Продвинутые знания в области Threat Detection / Threat Hunting (понимание актуальных техник атак, индикаторов компрометации информационных систем и методов их обнаружения);

• Понимание Cyber Kill Chain;

• Понимание отличия основных APT и Crimeware группировок от региональных угроз;

• Понимание современных практик и подходов: MITRE ATT&CK, модель F3EAD, Pyramid of Pain by David Bianco, Intelligence driven incident response;

• Опыт разработки SIGMA, YARA, Snort/Suricata правил;

• Опыт работы в SOC (L2-L3), Incident Response Team (DFIR), Penetration Testing, Red Team, CERT;

• Опыт разработки детектирующей логики в инструментах SOC: XDR, SIEM, IRP, источниками событий: EDR/EPP, средствами анализа сетевого трафика, журналами операционных систем, корпоративных систем и сетевого оборудования и т.д;

• Английский язык на уровне достаточном для проведения рабочих встреч и деловой переписки;

Будет плюсом:

• Опыт работы c Cyber Threat Intelligence решениями Лаборатории Касперского / других вендоров;

• Знание каких-либо скриптовых языков Bash/Powershell/etc.

• Базовые навыки reverse engineering;

Ищем инженера по внедрению средств защиты информации, в рамках проектов по внедрению и сопровождению.
Нам важно, чтобы вы:
1. Понимали, как устроены и работают Windows и Linux, на уровне администратора;
2. Знать как разворачивается и уметь работать в AD, ALD Pro.
3. Умели читать логи и работать в командной строке Linux;
4. Умели разбираться в технической документации;
5. Уметь настраивать сеть на оборудовании eltex, usergate и т.д.
6. Уметь устанавливать и настраивать СрЗИ (KESL, KICS for Nodes, KUMA, Континент-4, SNS, AF Pro, NGFW от Позитива, SIEM)
Работа преимущественно на территории Заказчика.
График — пятидневка.
Оформление в штат, все по ТК РФ, зп обсуждается на собеседовании.

Плюсом будет умение писать документацию по внедренным средства защиты, инструкции администратора, ПСИ.