Cyber Threat Intelligence Analyst

Ищем инженера по внедрению средств защиты информации, в рамках проектов по внедрению и сопровождению.
Нам важно, чтобы вы:
1. Понимали, как устроены и работают Windows и Linux, на уровне администратора;
2. Знать как разворачивается и уметь работать в AD, ALD Pro.
3. Умели читать логи и работать в командной строке Linux;
4. Умели разбираться в технической документации;
5. Уметь настраивать сеть на оборудовании eltex, usergate и т.д.
6. Уметь устанавливать и настраивать СрЗИ (KESL, KICS for Nodes, KUMA, Континент-4, SNS, AF Pro, NGFW от Позитива, SIEM)
Работа преимущественно на территории Заказчика.
График — пятидневка.
Оформление в штат, все по ТК РФ, зп обсуждается на собеседовании.

Плюсом будет умение писать документацию по внедренным средства защиты, инструкции администратора, ПСИ.

Что будем делать:

• планировать выполнение работ по проекту;
• управлять проектной группой, ставить задачи, отслеживать ход их выполнения, контролировать результат;
• взаимодействовать с Заказчиком по рабочим вопросам;
• взаимодействовать, при необходимости, с Производителями средств защиты информации в рамках выполнения работ по проекту;
• организовывать подготовку отчетных документов;
• вести работу по управлению рисками проекта;
• участвовать в распределении ресурсов и планировании выполнения работ, учитывая нагрузку каждого из сотрудников проектной группы;
• обеспечивать наличие единого информационного ресурса (в т.ч. базы знаний) для команды проекта;
• участвовать в подготовке и проведении презентаций, переговоров, встреч в рамках проекта.

Что мы ждём от вас:

• опыт управления проектной командой;
• знание и опыт работы с инструментами управления проектами;
• умение работать с базовыми программами MS Office на продвинутом уровне;
• высокие навыки устной и письменной коммуникации;
• навыки межличностных отношений: коммуникабельность, умение слушать, понимать, убеждать;
• клиентоориентированность;
• умение выявлять и подсвечивать проблемы и связанные с ними риски, дорабатывать до решения и мотивировать других выполнять задачи вовремя;
• стрессоустойчивость, умение работать в жестких временных рамках с соблюдением сроков.

Что мы предлагаем:

Выплаты и бонуcы:

• выплаты 8 и 23 числа;
• годовая премия по результатам работы;
• бонус к отпуску и значимым событиям;
• ДМС со стоматологией;
• компенсация спорта и скидки в фитнес-клубах;
• корпоративное участие в программе best benefits;
• компания входит в список аккредитованных ИТ-организаций.

Обучение и карьера:

• обучение и сертификация за счет компании.

Экология и благотворительность:

• помогаем детским домам, школам, приютам для животных;
• озеленяем город, бережем ресурсы;
• поддерживаем социальные инициативы сотрудников.

Мы - компания ООО "ЮРАЛ" (Favorit-parts) - на сегодняшний день являемся одним из крупнейших дистрибьюторов автомобильных запасных частей в России.

18 подразделений по России, 11 складов, более 1500 сотрудников в штате.

Кого мы ищем:
Специалиста, который «дружит» с инструментами безопасности. Вы будете тем самым человеком, который ставит, настраивает и поддерживает средства защиты, а также разбирается с проблемами, которые эти средства создают для пользователей и инфраструктуры. Работа напрямую с Сергеем (нашим экспертом по ИБ) — это возможность быстро расти в профессиональном плане.

Мы предлагаем:

• Работа в головном офисе компании (метро Калужская, Научный проезд, 17);
• Гибкий подход к графику (обсуждаем);
• Конкурентная зарплата (обсуждается индивидуально, ориентируемся на рынок);
• Оформление по ТК РФ, стабильная белая заработная плата 2 раза в месяц;
• Полный соцпакет: оплачиваемые отпуска, больничные;
• Полис ДМС (со стоматологией) после 1-ого года работы;
• Дополнительный день отдыха в честь Дня Рождения;
• Скидки на товары компании;
• Наставничество: Прямая работа с опытным специалистом по ИБ, который поможет разобраться в сложных нюансах.
• Реальный опыт: Вы увидите, как средства защиты работают «в бою», а не только в теории. Участие в решении инцидентов даёт гораздо больше, чем чтение документации.

Обязанности:

• Внедрение и настройка: Установка, конфигурирование и администрирование инструментов ИБ (конкретный стек зависит от проекта — от антивирусов и EDR до SIEM и сканеров уязвимостей).
• Решение проблем: Активное участие в разборе инцидентов и проблем, возникающих после внедрения средств защиты. Вы будете «переводчиком» между системами безопасности и остальной ИТ-инфраструктурой.
• Администрирование: Поддержка работоспособности средств защиты, обновление баз, управление политиками.
• Документация: Ведение технической документации по внедрённым решениям (понимаем, что это не самое любимое, но без этого никуда).

• Что мы ожидаем:

• База: Понимание Windows Server (AD, GPO), Linux (консоль, службы), сетей (TCP/IP, NAT, VPN, firewall).
• Опыт с СЗИ: Практический опыт администрирования хотя бы одного-двух классов средств защиты (антивирус, EDR, SIEM, DLP или сканер уязвимостей).
• Автоматизация: Базовые навыки PowerShell (или Bash/Python) для автоматизации настройки и сбора данных.
• Обучаемость: Готовность разбираться в новых инструментах и не бояться сложных задач (у нас они бывают).

Требования:

Будет преимуществом:
— Опыт работы с конкретными вендорами (Kaspersky, UserGate, PT, MaxPatrol и т.д.), понимание принципов работы SIEM/EDR.