Инженер по сетевой безопасности

Чем предстоит заниматься:
— Основное направление: сопровождение систем защиты от DDoS-атак
— Сопровождение систем Web Application Firewall (WAF)
— Тестирование и внедрение новых продуктов безопасности

Что мы ожидаем от вас:
— Опыт сопровождения системы защиты от DDoS атак (Arbor, Митигатор, Периметр) от 3 лет
— Опыт сопровождения систем защиты от ботов, опыт противодействиям DDoS атакам на уровне приложения
— Опыт написания политик на WAF и правил защиты на Anti-DDoS решениях
— Опыт администрирования ОС семейства Linux
— Опыт работы с Nginx, HAProxy, Docker, Kubernetes
— Опыт защиты веб приложений от атак из списка OWASP top 10
— Опыт написания скриптов на Python или другом языке
— Понимание принципов работы и архитектуры веб-приложений;
— Понимание работы протоколов маршрутизации, механизмов работы TCP-стека и других основных протоколов модели OSI
— Навыки проведения глубокого анализа сетевого трафика
— Знание принципов построения сети предприятия, масштабирования, понимание "узких мест" архитектуры и ограничений моделей оборудования
— Навыки работы с Zabbix, PRTG, Grafana

Что мы предлагаем взамен:
— Стабильный и прозрачный доход: размер заработной платы обсуждается по итогам собеседования + квартальная премия по результатам KPI
— Гибридный (Москва) или удаленный формат работы, уютный ИТ‑хаб в Москве и Санкт-Петербурге, сезонный коворкинг в Сочи
— Сложные и интересные задачи, современный стек технологий
— Забота о вашем здоровье: программа ДМС с первых дней работы, включающая стоматологию, обслуживание в лучших клиниках города, страхование и компенсацию 10‑ти дней больничного
— Доступ к бесплатным корпоративным библиотекам Alpina Digital, MyBook и бизнес‑изданиям
— Предложения от банка только для сотрудников: собственные спортзалы (Москва, Санкт‑Петербург, Екатеринбург), а также скидки на услуги туристических агентств, продукты питания, рестораны, бары и магазины
— Работа у трижды лучшего работодателя РФ по версии hh.ru, Forbes, РБК
— Программа развития AI-грамотности: треки по работе с нейросетями от базового до продвинутого уровня

Обязанности:

• Мониторинг мошеннических платежей в качестве антифрод-аналитика и проверка подозрительных платежей (ПОД/ФТ) в качестве контролера финансового мониторинга FraudWall AML в системе FraudWall;

• Актуализация и создание новых правил ручного ввода проверки платежей в системе FraudWall до их исполнения в АБС;

• Актуализация списка справочников в системе FraudWall на основании писем и запросов из Банка России, Росфинмониторинга и МВД России;

• Мониторинг и расследование инцидентов информационной безопасности в системе оркестрации, автоматизации и реагирования на инциденты безопасности SOAR NG;

• Формирование сообщений в системе SOAR NG о фактах инцидентов и результатах их расследования для последующей отправки в ФинЦЕРТ Банка России;
• Контроль за ежедневным обновлением бюллетеней из ФинЦЕРТ Банка России;
• Ответы на запросы в ЛК ФинЦЕРТ Банка России;
• Мониторинг срока действия сертификатов УКЭП сотрудников Банка для их последующего пере выпуска в Удостоверяющем Центре Такском.

Требования:

• Высшее техническое образование. Наличие высшего профессионального образования по направлению подготовки "Информационная безопасность" ;

• Опыт работы в качестве оператора Security Operations Center (SOC) приветствуется;

• Знание Антифрод-системы FraudWall Компании "Фродекс";

• Хорошие коммуникативные навыки, умение работать в команде, аналитические способности, многозадачность.

  ​​​​​​​

Условия:

• пятидневная рабочая неделя 9.00-18.00;
• премирование;
• ДМС;
• компенсация затрат на спорт;
• обеды за счет работодателя;
• уровень заработной платы обсуждается на собеседовании.

RED Security – открытая экосистема ИБ-решений и экспертизы для комплексной защиты бизнеса.
RED Security SOC – центр мониторинга и реагирования на кибератаки.​

Чем предстоит заниматься:

• управлять полным циклом разработки правил корреляции;

• выполнять роль клиентского аналитика;

• разрабатывать и совершенствовать политики аудита;

• продвигать развитие технологической платформы в части работы с SIEM системами и увеличивать эффективность процесса управления библиотекой корреляционных правил;

• проводить обучение и делиться опытом с другими аналитиками.

Что мы ждем от кандидата:

• знание основных векторов атак на корпоративные сети и способы противодействия;

• знание современных методов классификации тактик и техник атакующих (Mitre Attack, Kill Chain);

• опыт работы как минимум с MaxPatrol SIEM, KUMA SIEM;

• умение анализировать журналы регистрации событий в различных системах (ОС, СЗИ, сетевое оборудование, прикладное ПО, access логи и др);

• умение разрабатывать логику детектирующих правил по обнаружению атак и аномалий.

Будет плюсом, если есть:

• опыт работы с doker;

• опыт написания контента для NTA.

Что мы предлагаем:

• собственную платформу MTS Ocean для получения ИТ-ресурсов, а это значит, что деплой, мониторинг, observability — не будут для тебя проблемой, ты сможешь сосредоточиться на фичах;

• профессиональные гильдии инженеров, где мы поддерживаем друг друга и помогаем стать лучше;

• внутреннюю площадку TechTalks для обмена опытом, дискуссий, развития навыков самопрезентации;

• участие во внешних IT конференциях. Наши эксперты выступают на ведущих профильных конференциях, таких как HighLoad++, DevOps Conf, Joker, AHA!, Матемаркетинг и другие. А еще мы организуем собственную масштабную конференцию True Tech Day и регулярно проводим митапы для разработчиков и инженеров.

• полезные курсы и вебинары в корпоративном университете и электронную библиотеку.

А еще:

• ДМС с первого месяца работы, включая стоматологию;

• страхование от несчастных случаев с 1 месяца работы. Материальную помощь в сложных жизненных ситуациях;

• отпуск 28 календарных дней;

• прием врачей общей практики и массаж в офисе;

• мобильная связь за счет компании и льготные тарифы для близких;

• подписка на онлайн-кинотеатр KION, сервис МТС Музыка, книжный сервис Строки от МТС, безлимитные мессенджеры и соцсети;

• гибридный формат работы.