Инженер внедрения ИБ-решений

Задачи:

• Создание правил детектирования для обнаружения TTPs злоумышленников технологиями Лаборатории Касперского;

• Изучение APT и Crimeware акторов для проведения тематических исследований и публикаций наиболее интересных результатов;

• Проведение исследований в области Cyber Threat Intelligence по запросу;

• Выдвижение требований к CTI продуктам и сервисам;

• Приемочное тестирование изменений в CTI продуктах и сервисах;

• Обеспечение поддержки и развития направления CTI и продуктов компании;

• Проведение демонстраций и обучение работе с Cyber Threat Intelligence решениями (как для сотрудников Лаборатории Касперского, так и для внешних заказчиков)

Требования:

• Продвинутые знания в области Threat Detection / Threat Hunting (понимание актуальных техник атак, индикаторов компрометации информационных систем и методов их обнаружения);

• Понимание Cyber Kill Chain;

• Понимание отличия основных APT и Crimeware группировок от региональных угроз;

• Понимание современных практик и подходов: MITRE ATT&CK, модель F3EAD, Pyramid of Pain by David Bianco, Intelligence driven incident response;

• Опыт разработки SIGMA, YARA, Snort/Suricata правил;

• Опыт работы в SOC (L2-L3), Incident Response Team (DFIR), Penetration Testing, Red Team, CERT;

• Опыт разработки детектирующей логики в инструментах SOC: XDR, SIEM, IRP, источниками событий: EDR/EPP, средствами анализа сетевого трафика, журналами операционных систем, корпоративных систем и сетевого оборудования и т.д;

• Английский язык на уровне достаточном для проведения рабочих встреч и деловой переписки;

Будет плюсом:

• Опыт работы c Cyber Threat Intelligence решениями Лаборатории Касперского / других вендоров;

• Знание каких-либо скриптовых языков Bash/Powershell/etc.

• Базовые навыки reverse engineering;

Что будем делать:

• планировать выполнение работ по проекту;
• управлять проектной группой, ставить задачи, отслеживать ход их выполнения, контролировать результат;
• взаимодействовать с Заказчиком по рабочим вопросам;
• взаимодействовать, при необходимости, с Производителями средств защиты информации в рамках выполнения работ по проекту;
• организовывать подготовку отчетных документов;
• вести работу по управлению рисками проекта;
• участвовать в распределении ресурсов и планировании выполнения работ, учитывая нагрузку каждого из сотрудников проектной группы;
• обеспечивать наличие единого информационного ресурса (в т.ч. базы знаний) для команды проекта;
• участвовать в подготовке и проведении презентаций, переговоров, встреч в рамках проекта.

Что мы ждём от вас:

• опыт управления проектной командой;
• знание и опыт работы с инструментами управления проектами;
• умение работать с базовыми программами MS Office на продвинутом уровне;
• высокие навыки устной и письменной коммуникации;
• навыки межличностных отношений: коммуникабельность, умение слушать, понимать, убеждать;
• клиентоориентированность;
• умение выявлять и подсвечивать проблемы и связанные с ними риски, дорабатывать до решения и мотивировать других выполнять задачи вовремя;
• стрессоустойчивость, умение работать в жестких временных рамках с соблюдением сроков.

Что мы предлагаем:

Выплаты и бонуcы:

• выплаты 8 и 23 числа;
• годовая премия по результатам работы;
• бонус к отпуску и значимым событиям;
• ДМС со стоматологией;
• компенсация спорта и скидки в фитнес-клубах;
• корпоративное участие в программе best benefits;
• компания входит в список аккредитованных ИТ-организаций.

Обучение и карьера:

• обучение и сертификация за счет компании.

Экология и благотворительность:

• помогаем детским домам, школам, приютам для животных;
• озеленяем город, бережем ресурсы;
• поддерживаем социальные инициативы сотрудников.

Мы - компания ООО "ЮРАЛ" (Favorit-parts) - на сегодняшний день являемся одним из крупнейших дистрибьюторов автомобильных запасных частей в России.

18 подразделений по России, 11 складов, более 1500 сотрудников в штате.

Кого мы ищем:
Специалиста, который «дружит» с инструментами безопасности. Вы будете тем самым человеком, который ставит, настраивает и поддерживает средства защиты, а также разбирается с проблемами, которые эти средства создают для пользователей и инфраструктуры. Работа напрямую с Сергеем (нашим экспертом по ИБ) — это возможность быстро расти в профессиональном плане.

Мы предлагаем:

• Работа в головном офисе компании (метро Калужская, Научный проезд, 17);
• Гибкий подход к графику (обсуждаем);
• Конкурентная зарплата (обсуждается индивидуально, ориентируемся на рынок);
• Оформление по ТК РФ, стабильная белая заработная плата 2 раза в месяц;
• Полный соцпакет: оплачиваемые отпуска, больничные;
• Полис ДМС (со стоматологией) после 1-ого года работы;
• Дополнительный день отдыха в честь Дня Рождения;
• Скидки на товары компании;
• Наставничество: Прямая работа с опытным специалистом по ИБ, который поможет разобраться в сложных нюансах.
• Реальный опыт: Вы увидите, как средства защиты работают «в бою», а не только в теории. Участие в решении инцидентов даёт гораздо больше, чем чтение документации.

Обязанности:

• Внедрение и настройка: Установка, конфигурирование и администрирование инструментов ИБ (конкретный стек зависит от проекта — от антивирусов и EDR до SIEM и сканеров уязвимостей).
• Решение проблем: Активное участие в разборе инцидентов и проблем, возникающих после внедрения средств защиты. Вы будете «переводчиком» между системами безопасности и остальной ИТ-инфраструктурой.
• Администрирование: Поддержка работоспособности средств защиты, обновление баз, управление политиками.
• Документация: Ведение технической документации по внедрённым решениям (понимаем, что это не самое любимое, но без этого никуда).

• Что мы ожидаем:

• База: Понимание Windows Server (AD, GPO), Linux (консоль, службы), сетей (TCP/IP, NAT, VPN, firewall).
• Опыт с СЗИ: Практический опыт администрирования хотя бы одного-двух классов средств защиты (антивирус, EDR, SIEM, DLP или сканер уязвимостей).
• Автоматизация: Базовые навыки PowerShell (или Bash/Python) для автоматизации настройки и сбора данных.
• Обучаемость: Готовность разбираться в новых инструментах и не бояться сложных задач (у нас они бывают).

Будет преимуществом:
— Опыт работы с конкретными вендорами (Kaspersky, UserGate, PT, MaxPatrol и т.д.), понимание принципов работы SIEM/EDR.