Главный специалист по информационной безопасности (KUMA/KATA/SIEM)

Мы - компания ООО "ЮРАЛ" (Favorit-parts) - на сегодняшний день являемся одним из крупнейших дистрибьюторов автомобильных запасных частей в России.

18 подразделений по России, 11 складов, более 1500 сотрудников в штате.

Кого мы ищем:
Специалиста, который «дружит» с инструментами безопасности. Вы будете тем самым человеком, который ставит, настраивает и поддерживает средства защиты, а также разбирается с проблемами, которые эти средства создают для пользователей и инфраструктуры. Работа напрямую с Сергеем (нашим экспертом по ИБ) — это возможность быстро расти в профессиональном плане.

Мы предлагаем:

• Работа в головном офисе компании (метро Калужская, Научный проезд, 17);
• Гибкий подход к графику (обсуждаем);
• Конкурентная зарплата (обсуждается индивидуально, ориентируемся на рынок);
• Оформление по ТК РФ, стабильная белая заработная плата 2 раза в месяц;
• Полный соцпакет: оплачиваемые отпуска, больничные;
• Полис ДМС (со стоматологией) после 1-ого года работы;
• Дополнительный день отдыха в честь Дня Рождения;
• Скидки на товары компании;
• Наставничество: Прямая работа с опытным специалистом по ИБ, который поможет разобраться в сложных нюансах.
• Реальный опыт: Вы увидите, как средства защиты работают «в бою», а не только в теории. Участие в решении инцидентов даёт гораздо больше, чем чтение документации.

Обязанности:

• Внедрение и настройка: Установка, конфигурирование и администрирование инструментов ИБ (конкретный стек зависит от проекта — от антивирусов и EDR до SIEM и сканеров уязвимостей).
• Решение проблем: Активное участие в разборе инцидентов и проблем, возникающих после внедрения средств защиты. Вы будете «переводчиком» между системами безопасности и остальной ИТ-инфраструктурой.
• Администрирование: Поддержка работоспособности средств защиты, обновление баз, управление политиками.
• Документация: Ведение технической документации по внедрённым решениям (понимаем, что это не самое любимое, но без этого никуда).

Что мы ожидаем:

• База: Понимание Windows Server (AD, GPO), Linux (консоль, службы), сетей (TCP/IP, NAT, VPN, firewall).
• Опыт с СЗИ: Практический опыт администрирования хотя бы одного-двух классов средств защиты (антивирус, EDR, SIEM, DLP или сканер уязвимостей).
• Автоматизация: Базовые навыки PowerShell (или Bash/Python) для автоматизации настройки и сбора данных.
• Обучаемость: Готовность разбираться в новых инструментах и не бояться сложных задач (у нас они бывают).

Будет преимуществом:
— Опыт работы с конкретными вендорами (Kaspersky, UserGate, PT, MaxPatrol и т.д.), понимание принципов работы SIEM/EDR.

Наша компания активно поддерживает государственные программы трудоустройства и квотирования рабочих мест города Москвы. Мы с радостью рассмотрим кандидатов, имеющих право на трудоустройство в рамках установленных молодежных квот: соискателей, начинающих трудовую деятельность впервые после окончания колледжей или вузов, а также лиц со статусом детей-сирот и детей, оставшихся без попечения родителей. При соответствии базовым профессиональным требованиям вакансии, мы предоставим вам отличную возможность для успешного карьерного старта и профессионального роста.

Международный аэропорт Шереметьево — крупнейший российский аэропорт по обслуживанию регулярных международных рейсов и базовый для национального перевозчика авиакомпании «Аэрофлот». Шереметьево — Лучший аэропорт Европы по качеству обслуживания пассажиров, лауреат множества отраслевых премий и рейтингов, крупнейший по площади аэровокзальный комплекс страны.

Чем предстоит заниматься:

• Мониторинг событий информационной безопасности в SIEM;
• Эксплуатация средств защиты информации;
• Обработка инцидентов ИБ по регламентам и playbook;
• Анализ событий от антивирусной защиты, антиспам-систем, EDR/NDR;
• Проверка подозрительной активности пользователей, рабочих станций, серверов и сетевых устройств;
• Фиксация результатов анализа в системе учета инцидентов;
• Эскалация подтвержденных и сложных инцидентов на вторую линию SOC;
• Передача смены с описанием активных инцидентов и незавершенных проверок.

Ожидания от кандидатов:

• Опыт работы с SIEM;

• Опыт анализа событий информационной безопасности;

• Опыт первичного расследования инцидентов ИБ;

• Опыт работы со средствами антивирусной защиты;

• Опыт работы с системами антиспам;

• Понимание основных типов инцидентов: фишинг, вредоносное ПО, подбор паролей, компрометация учетных записей, подозрительная сетевая активность;

• Базовое понимание сетевых протоколов: TCP/IP, DNS, HTTP/HTTPS, SMTP, RDP, SMB;

• Умение работать по регламентам, чек-листам и инструкциям, playbook-ам;

• Будет плюсом:
  - Опыт работы с решениями Positive Technologies;
  - Опыт работы с решениями Kaspersky;
  - Опыт работы с различными EDR, NDR или XDR;
  - Опыт анализа журналов Windows и Linux;
  - Опыт анализа фишинговых писем, вложений, URL и доменов;
  - Базовые знания MITRE ATT&CK;
  - Опыт в форензике или участии в расследовании сложных инцидентов;
  - Базовые навыки PowerShell, Bash или Python.

Что мы предлагаем для Вас:

• Быть в команде лучшего аэропорта в Европе по качеству обслуживания и пунктуальности;
• Место работы - Международный аэропорт Шереметьево;
• График работы - 2/2 ( день/ночь 8:00 - 20:00, 20:00-8:00);
• Работникам предоставляется весь спектр гарантий, установленных Трудовым законодательством РФ, обучение и повышение квалификации, профессиональный и карьерный рост, а также:
• Лучший социальный пакет в отрасли;
• Медицинское обслуживание (собственная медсанчасть);
• Добровольное медицинское страхование;
• Ипотечные программы;
• Доставка корпоративным транспортом от г. Лобня, Зеленоград, Химки, Дмитров, Мытищи, Солнечногорск, Клин, Долгопрудный;
• Обучение за счет компании и поддержка опытного наставника;
• Возможность повышения квалификации;
• Санаторно-курортное лечение (Сочи, Крым, Геленджик, Алтайский край);
• Скидки у партнеров (кафе на территории аэропорта, фитнес, культурные мероприятия);
• Премия за трудоустройство друзей в компанию.

И для ваших детей:

• Летний и зимний отдых за счёт компании (Черноморское побережье (Анапа) и в городах ближайшего Подмосковья);
• Подарки и билеты на праздничные мероприятия;
• Конкурсы и экскурсии в аэропорту;
• Компенсация оплаты детского сада для детей сотрудников.

Ваша миссия — защищать будущее!

АО «Уралэлектромаш» приглашает в команду специалиста по информационной безопасности. Если вы хотите не просто следить за безопасностью, а быть на передовой технологических инноваций, работать с уникальными проектами и защищать разработки мирового уровня — мы ждем именно вас!

Чем предстоит заниматься:

• Анализировать и выявлять уязвимости в информационных системах компании
• Разрабатывать и внедрять меры по защите информации, предотвращать несанкционированный доступ
• Контролировать соблюдение политики информационной безопасности
• Проводить аудит и мониторинг ИТ-инфраструктуры
• Участвовать в расследовании инцидентов и реагировать на них
• Обучать сотрудников основам кибербезопасности
• Вести документацию по вопросам ИБ

Что важно для успеха:

• Опыт работы в сфере информационной безопасности от 1 года
• Знание современных методов и средств защиты информации
• Навыки анализа угроз и оценки рисков
• Понимание принципов построения защищённых сетей и систем
• Опыт работы с нормативными документами по ИБ
• Умение работать в команде, внимательность к деталям, ответственность

Условия и преимущества:

• Официальное трудоустройство и стабильная "белая" зарплата
• График работы 5/2, рабочий день с 8:00
• Работа на территории работодателя в дружной профессиональной команде
• Возможности для профессионального роста и обучения
• Участие в инновационных проектах федерального уровня

О компании АО «Уралэлектромаш» — ведущий производитель высоконадежных электрических машин и разработчик передового электрооборудования. Мы создаём решения для самых сложных задач и гордимся своей командой экспертов. Присоединяйтесь к нам и станьте частью будущего российской промышленности!