Специалист отдела мониторинга информационной безопасности (SOC)

Задачи:

• Мониторинг угроз, отслеживание новых типов атак, анализ тенденций киберпреступности и оценка потенциальных рисков для предприятия
• Разработка и внедрение защитных мер, настройка антивирусного ПО, систем обнаружения вторжений
• Тестирование на уязвимости, проверка защищенности систем для определения слабых мест в их инфраструктуре
• Работа с инцидентами
• Создание политик безопасности для предприятия
• Разработка нормативно-технической документации согласно стандартам
• Разработка предложений по совершенствованию эффективности ИБ

Ожидания:

• Высшее профильное образование в области информационной безопасности или профессиональная переподготовка (от 500 ак.ч., ФСТЭК РФ) по программе ИБ
• Знание действующего законодательства РФ в части ИБ
• Опыт в обеспечении информационной безопасности в ЛВС предприятия, знание структуры ЛВС, серверов.
• Понимание принципов работы сетей и серверной инфраструктуры.
• Опыт и знания в области администрирования Active Directory. Опыт работы с инцидентами.
• ПО серверов, Kaspersky NGFW, KUMA, СёрчИнформ КИБ,

Мы предлагаем:

• профессиональную реализацию и развитие в рамках современного промышленного предприятия полного цикла
• работу в комфортном офисе с корпоративной столовой, кофе-зонами
• спорт: футбольная, баскетбольная, волейбольная команды
• программы внутреннего обучения
• ДМС после испытательного срока

Ozon Банк — это современные финансовые технологии для людей и бизнеса. Мы строим банк как современный IT-продукт. Все самые сложные и важные системы банка реализуем сами: процессинг, учётное ядро, финансовый мониторинг, переводы через СБП. Гордимся атмосферой в команде: открытый диалог, поддержка коллег, признание достижений и возможность влиять на результат.

Ищем младшего инженера, который вместе с наставником будет разбираться в безопасности IT-инфраструктуры банка и со временем брать на себя всё больше задач: от проверки конфигураций до подготовки требований ИБ.

Вам предстоит

• Проверять конфигурации серверов, сетевого оборудования и контейнерных сред на соответствие политикам харденинга и помогать командам устранять отклонения.
• Готовить требования ИБ к конфигурации для типовых изменений в инфраструктуре: сначала вместе с наставником, затем самостоятельно.
• Участвовать в согласовании изменений инфраструктуры: разбирать заявки, уточнять детали у команд, фиксировать договорённости.
• Вести учёт исключений из политик ИБ: собирать обоснования, следить за сроками и напоминать владельцам о закрытии.
• Участвовать в контроле внешнего периметра и разбирать результаты сканирования уязвимостей, автоматизируя рутинные проверки скриптами.

Для нас важны

• Высшее техническое образование.
• Опыт от года в ИБ или смежной IT-роли: системный администратор, DevOps, сетевой инженер. Стажировка тоже засчитывается.
• Понимание основ сетей: TCP/IP, DNS, HTTP и TLS, маршрутизация, NAT, VLAN.
• Уверенная работа с Linux: права доступа, процессы, логи, сетевые утилиты.
• Базовое понимание контейнеров (Docker, Kubernetes) и того, как их защищают.
• Знание базовых принципов ИБ: наименьшие привилегии, эшелонированная защита, аутентификация и авторизация, PKI.
• Умение написать простой скрипт на Python или Bash.
• Внимательность к деталям, готовность задавать вопросы и доводить задачи до конца.

Будет плюсом

• Опыт работы в финансовом секторе или знакомство с ГОСТ Р 57580.
• Знакомство с CIS Benchmarks, сканерами уязвимостей или SIEM.
• Участие в CTF, решённые лабы на HackTheBox или TryHackMe, сертификат CCNA.

Консультант по информационной безопасности ― Департамент управленческого и финансового консультирования

Что ты будешь делать в этой роли:

Присоединившись к нашей команде, ты будешь оказывать клиентам содействие в проведении анализа систем и процессов информационной безопасности. Кроме того, в твои обязанности будет входить оценка зрелости процессов информационной безопасности клиентов, учет рисков при разработке автоматизированных бизнес-процессов.

О подразделении:

Эффективное управление рисками в сфере информационных технологий подразумевает учет киберрисков еще на начальном этапе разработки бизнес-стратегии. Мы помогаем компаниям защищать ценные информационные активы, отслеживать киберугрозы и мгновенно реагировать на них. Уникальный опыт наших специалистов позволяет эффективно предотвращать кибератаки, а также выстраивать процесс управления киберрисками, который открывает новые возможности для бизнеса.

Мы реализовали большое количество проектов в сфере информационной безопасности и являемся экспертами по оценке защищенности ландшафта систем SAP и влияния киберугроз на деятельность организации. В своей работе мы руководствуемся лучшими практиками и собственной методологией, учитывающей стандарты в области информационной безопасности. Это позволяет нам выполнять оценку защищенности систем SAP на высшем уровне и выстраивать эффективные системы управления информационной безопасностью. За превосходным качеством наших услуг стоит высокий профессионализм и мотивация наших сотрудников. Мы ищем в свою команду талантливых и целеустремленных специалистов, которые будут увлечены своей работой так же, как и мы.

Обязанности:

• консультация клиентов по приведению процессов и системы управления ИБ заказчиков в соответствие с требованиями российского и международного законодательства (ISO 27001, GDPR, ФЗ-152, 719-П и т.д.);
• оценка и разработка рекомендаций по повышению уровня зрелости процессов управления ИБ;
• оценка киберрисков и разработка рекомендаций по снижению уровня киберрисков;
• сбор, анализ информации, собранной в ходе проведения проекта, включая документирование выполненной работы;
• разработка отчетов по результатам выполненных проектов;
• разработка организационно-распорядительной документации в области информационной безопасности;
• оценка рисков, связанных с ИТ;
• тестирование контрольных процедур над ИТ.

Требования к кандидатам:

• законченное высшее техническое образование (приветствуется профильное образование в области информационной безопасности);
• опыт работы в области консультирования по информационной безопасности или работы в департаментах/отделах информационной безопасности - 1-3 года;
• наличие сертификатов в области ИБ будет рассматриваться как преимущество (CISSP, CISM и др.);
• знание основных стандартов Российского законодательства и требований международных регуляторов (ФЗ-152, ISO 27001, GDPR, требования Банка России, ГОСТ 57580, 719-П , ФЗ-187);
• владение английским языком на среднем уровне.

Что мы предлагаем:

• Уникальную программу баланса работы и личной жизни, которая позволяет самостоятельно выстраивать рабочий ритм: либо получать до четырех дополнительных дней отдыха в месяц с полным сохранением заработной платы, либо — стимулирующую продуктивность премию за пятый рабочий день в неделю
• Достойное вознаграждение и прозрачную систему карьерного и профессионального роста
• Комплексную программу страхования сотрудников
• Обучение и развитие, поддержку в получении сертификатов профессиональной квалификации
• Программы поощрения сотрудников
• Возможность работать в смешанном формате
• Комплексную программу корпоративных скидок