Инженер по внедрению и администрированию средств Информационной безопасности

Международный аэропорт Шереметьево — крупнейший российский аэропорт по обслуживанию регулярных международных рейсов и базовый для национального перевозчика авиакомпании «Аэрофлот». Шереметьево — Лучший аэропорт Европы по качеству обслуживания пассажиров, лауреат множества отраслевых премий и рейтингов, крупнейший по площади аэровокзальный комплекс страны.

Чем предстоит заниматься:

• Мониторинг событий информационной безопасности в SIEM;
• Эксплуатация средств защиты информации;
• Обработка инцидентов ИБ по регламентам и playbook;
• Анализ событий от антивирусной защиты, антиспам-систем, EDR/NDR;
• Проверка подозрительной активности пользователей, рабочих станций, серверов и сетевых устройств;
• Фиксация результатов анализа в системе учета инцидентов;
• Эскалация подтвержденных и сложных инцидентов на вторую линию SOC;
• Передача смены с описанием активных инцидентов и незавершенных проверок.

Ожидания от кандидатов:

• Опыт работы с SIEM;

• Опыт анализа событий информационной безопасности;

• Опыт первичного расследования инцидентов ИБ;

• Опыт работы со средствами антивирусной защиты;

• Опыт работы с системами антиспам;

• Понимание основных типов инцидентов: фишинг, вредоносное ПО, подбор паролей, компрометация учетных записей, подозрительная сетевая активность;

• Базовое понимание сетевых протоколов: TCP/IP, DNS, HTTP/HTTPS, SMTP, RDP, SMB;

• Умение работать по регламентам, чек-листам и инструкциям, playbook-ам;

• Будет плюсом:
  - Опыт работы с решениями Positive Technologies;
  - Опыт работы с решениями Kaspersky;
  - Опыт работы с различными EDR, NDR или XDR;
  - Опыт анализа журналов Windows и Linux;
  - Опыт анализа фишинговых писем, вложений, URL и доменов;
  - Базовые знания MITRE ATT&CK;
  - Опыт в форензике или участии в расследовании сложных инцидентов;
  - Базовые навыки PowerShell, Bash или Python.

Что мы предлагаем для Вас:

• Быть в команде лучшего аэропорта в Европе по качеству обслуживания и пунктуальности;
• Место работы - Международный аэропорт Шереметьево;
• График работы - 2/2 ( день/ночь 8:00 - 20:00, 20:00-8:00);
• Работникам предоставляется весь спектр гарантий, установленных Трудовым законодательством РФ, обучение и повышение квалификации, профессиональный и карьерный рост, а также:
• Лучший социальный пакет в отрасли;
• Медицинское обслуживание (собственная медсанчасть);
• Добровольное медицинское страхование;
• Ипотечные программы;
• Доставка корпоративным транспортом от г. Лобня, Зеленоград, Химки, Дмитров, Мытищи, Солнечногорск, Клин, Долгопрудный;
• Обучение за счет компании и поддержка опытного наставника;
• Возможность повышения квалификации;
• Санаторно-курортное лечение (Сочи, Крым, Геленджик, Алтайский край);
• Скидки у партнеров (кафе на территории аэропорта, фитнес, культурные мероприятия);
• Премия за трудоустройство друзей в компанию.

И для ваших детей:

• Летний и зимний отдых за счёт компании (Черноморское побережье (Анапа) и в городах ближайшего Подмосковья);
• Подарки и билеты на праздничные мероприятия;
• Конкурсы и экскурсии в аэропорту;
• Компенсация оплаты детского сада для детей сотрудников.

Обязанности:

• Мониторинг событий, выявление аномалий и разбор сложных инцидентов ИБ.
• Разработка планов реагирования на инциденты ИБ.
• Threat Hunting: проактивный поиск угроз и следов компрометации по гипотезам.
• Threat Intelligence: сбор, обработка и применение данных об угрозах (IoC, TTP, фиды).
• Проведение ретроспективного поиска признаков компрометации.
• Обогащение алертов контекстом TI, атрибуция активности по MITRE ATT&CK.
• Разработка и настройка правил детектирования и гипотез для поиска угроз.
• Ведение базы знаний по угрозам, актуализация ландшафта под инфраструктуру компании.
• Участие в расследовании и взаимодействие с DFIR при подтверждении инцидентов.
• Подготовка аналитических отчётов по результатам расследований.

Требования:

• Наличие высшего технического образования.
• Опыт работы с SIEM: wazuh, KUMA, MaxPatrol10.
• Опыт работы с СЗИ: EDR и NAD.
• Знание операционных систем Windows/Linux на уровне администратора.
• Знание основ построения современных сетей и принципов работы протоколов канального, сетевого и транспортного уровней.
• Уверенное знание современных тактик и техник атакующих, основных векторов атак на корпоративные инфраструктуры, способов их обнаружения и противодействия.
• Понимание классификации современного вредоносного ПО.
• Опыт анализа логов от различных систем, умение их правильно интерпретировать.

Вдохновляющая возможность для лидера в сфере ИТ-безопасности!

Если вы мечтаете не просто управлять, а создавать и защищать критически важную инфраструктуру на одном из крупнейших предприятий страны — присоединяйтесь к нашей команде! Мы ищем энергичного и компетентного Начальника отдела критической информационной инфраструктуры, который готов взять на себя ответственность за безопасность и устойчивость цифровых систем завода.

• Руководство отделом ОКИИ: планирование работы, распределение задач, контроль исполнения, оценка эффективности сотрудников.
• Разработка и внедрение политики безопасности значимых объектов КИИ, актуализация нормативных и методических документов.
• Организация и контроль мероприятий по комплексной защите информации на всех этапах технологических циклов.
• Анализ существующих методов и средств защиты информации, подготовка предложений по их совершенствованию.
• Взаимодействие с федеральными органами исполнительной власти по вопросам информационной безопасности ЗОКИИ.
• Проведение ретроспективного анализа угроз безопасности информации, выявление уязвимостей и контроль их устранения.
• Координация работ по обследованию, аттестации и категорированию объектов защиты КИИ.
• Контроль соблюдения требований промышленной безопасности, охраны труда, режима и конфиденциальности в отделе.
• Организация закупок оборудования и ПО для защиты информации, контроль исполнения договоров.

• Имеете высшее техническое образование (информационная безопасность, ИТ или смежные области).
• Обладаете опытом руководства отделом ИБ / ОКИИ от 3 лет.
• Глубоко разбираетесь в требованиях законодательства РФ по защите КИИ (ФЗ‑187 и др.).
• Понимаете архитектуру и принципы работы современных систем защиты информации.
• Умеете анализировать угрозы и риски, разрабатывать меры противодействия.
• Владеете навыками взаимодействия с регулирующими органами.
• Ответственны, системны, умеете принимать решения и нести за них ответственность.

О компании Федеральное казенное предприятие «Завод имени Я.М.Свердлова» — крупнейшее многопрофильное градообразующее предприятие города Дзержинск, лидер по объемам производства и технологическим мощностям. Мы ценим инновации, безопасность и развитие своих сотрудников. Присоединяйтесь к нам и станьте частью команды, которая создает будущее!