ИБ-разработчик под Windows (Middle)

Обязанности:

• Участие в разработке продуктов банка в роли аналитика ИБ;
• Анализ функциональных и бизнес требований, сетевых, интеграционных, архитектурных схем разрабатываемых ИС с точки зрения ИБ;
• Участие в разработке архитектуры ИС в части защиты информации;
• Определение требований информационной безопасности, предъявляемых к информационным системам;
• Оценка рисков ИБ в информационных системах;
• Анализ уязвимостей в информационных системах;
• Выявление возможных каналов утечки информации и связанных с этим рисков ИБ в разрабатываемых ИС;
• Участие в приемке информационных систем.

Требования:

• знание основ ИБ;
• опыт анализа архитектуры и рисков при разработке IT решений;
• знание популярных векторов атак на веб-ресурсы и методов защиты (OWASP top 10);
• знание сетей, принципах работы интернет протоколов, видов атак на них;
• знание принципов работы средств защиты: IDS/IPS, межсетевых экранов, WAF, SIEM, СЗИ НСД, т.д.
• знание принципов организации каналов взаимодействия с использованием криптографических средств и PKI;
• знание принципов построения микросервисной архитектуры и обеспечения безопасности информации в ней;
• опыт применения принципов обеспечения безопасности информации на всех уровнях ИТ-инфраструктуры.

Желательно:

• опыт администрирования ОС MS Windows, unix/linux;
• опыт работы с Kubernetes, KeyCloak
• знание принципов работы веб-приложений на прикладном уровне сети;
• знание специфики обеспечения безопасности информации в банковской сфере, опыт работы в подразделениях информационной безопасности банков.

Условия:

• График работы 5/2, офис находится в шаговой доступности от м. Тургеневская, Сретенский бульвар. Режим работы обсуждается ( гибрид, удаленный );
• Корпоративная электронная библиотека;
• Страхование при выезде за рубеж;
• Корпоративная социальная и материальная поддержка в определенных жизненных ситуациях;
• 10 рабочих дней 100% оплачиваемого листа нетрудоспособности в год;
• Корпоративные скидки и специальные акции от компаний- партнеров;
• Льготные условия на продукты Банка;
• Корпоративные мероприятия для сотрудников и их детей.

Мы ищем заинтересованного, нацеленного на результат и развитие Инженера ИБ для для нашего клиента - крупной международной FMCG компании.

КЛЮЧЕВЫЕ ЗАДАЧИ

Сетевая безопасность и управление доступом

• Анализ сетевого трафика, настройка сегментации и участие в конфигурации NGFW (Check Point / аналогов).

• Настройка аутентификации и контроля доступа: MFA, RADIUS/NPS, Active Directory, ADFS, PAM.

• Аудит GPO, парольных политик и привилегированного доступа.

Расследование инцидентов и автоматизация безопасности

• Расследование инцидентов ИБ: анализ событий, восстановление таймлайна атаки, выявление первопричин.

• Работа с endpoint-решениями для защиты конечных устройств, анализ событий и выявление угроз.

• Автоматизация проверок безопасности и закрытия уязвимостей (IaC-сканирование, Ansible, pipeline) в процессы разработки и эксплуатации.

Защита инфраструктуры

• Hardening Windows/Linux и сетевого оборудования.

• Участие в управлении уязвимостями и автоматизации проверок безопасности.

ЧТО МЫ ЖДЁМ ОТ ВАС

• Опыт работы в ИБ от 4 лет с фокусом на защиту инфраструктуры.

• Знание сетевой безопасности, TCP/IP, принципов сегментации и контроля доступа.

• Практический опыт работы с аутентификацией: RADIUS/NPS, AD, GPO, MFA.

• Опыт расследования инцидентов ИБ.

• Опыт работы с endpoint-решениями защиты конечных устройств: антивирусами, EDR.

• Понимание принципов защиты и hardening Windows/Linux.

ЧТО СТАНЕТ ВАШИМ ПРЕИМУЩЕСТВОМ

• Опыт анализа endpoint-телеметрии, работы с EDR и применения MITRE ATT&CK.

• Знание SAML/OIDC, PAM, PKI и практики hardening Active Directory.

• Навыки автоматизации на Python/Bash, опыт работы с Terraform, Docker, Kubernetes.

• Опыт в Vulnerability Management, сертификации OSCP, CISSP или CISM.

ЧТО МЫ ПРЕДЛАГАЕМ

• Белая заработная плата.
• ДМС.
• Корпоративное обучение.
• Корпоративные привилегии от Prime Zone.
• График 5/2.
• Удаленный или гибридный формат работы (БП «Крылатские Холмы»).

iSpring — российская продуктовая IT-компания с сильным международным бизнесом. Мы создаем решения для корпоративного онлайн-обучения, которыми пользуются более 61 000 компаний в 172 странах, включая Microsoft, Amazon, Google, adidas, OZON и Додо Пиццу.

Мы ищем начинающего инженера по информационной безопасности, которому интересно разобраться, как устроена защита современной IT-инфраструктуры, и постепенно вырасти в сильного специалиста.

Почему эта роль может быть тебе интересна

Если ты уже получил базовые знания по информационной безопасности, системному администрированию или сетям и хочешь начать карьеру в IT — это хорошая возможность быстро вырасти рядом с опытной командой.

У тебя будет наставник, который поможет разобраться в процессах, инструментах и технологиях. Мы не ожидаем, что ты будешь знать все с первого дня — гораздо важнее желание учиться и развиваться.

Чем предстоит заниматься

Под руководством опытных коллег ты постепенно научишься:

• работать со средствами защиты информации;
• настраивать и сопровождать межсетевые экраны и средства антивирусной защиты;
• анализировать события информационной безопасности и помогать расследовать инциденты;
• искать уязвимости в корпоративной инфраструктуре и контролировать их устранение;
• участвовать в аудите защищенности сети;
• работать с управлением доступами;
• вести учет средств защиты информации;
• участвовать в развитии процессов информационной безопасности компании.

Мы подойдем друг другу, если ты

• получил или заканчиваешь получать высшее техническое образование;
• интересуешься информационной безопасностью и хочешь развиваться именно в этой сфере;
• понимаешь, как работают компьютерные сети и модель OSI;
• знаком с Windows и Linux на уровне начинающего администратора;
• знаешь основы TCP/IP, DNS, DHCP, VLAN и маршрутизации;
• имеешь базовые знания Python или SQL (будет плюсом);
• умеешь самостоятельно искать информацию и разбираться в новых технологиях;
• не боишься задавать вопросы и готов много учиться;
• умеешь понятно объяснять свои мысли и работать в команде.

Будет плюсом

• опыт администрирования Linux или Windows;
• понимание требований 152-ФЗ и основ информационной безопасности;
• опыт работы с виртуальными машинами;
• чтение технической документации на английском языке.

Что предлагаем

• Работу в аккредитованной IT-компании.
• Наставника и постепенное погружение в профессию.
• Возможность работать с реальной корпоративной инфраструктурой и современными средствами защиты информации.
• Индивидуальный план развития и поддержку команды.
• Официальное оформление по ТК РФ.
• ДМС со стоматологией после испытательного срока.
• Современный офис, спортзал и корпоративные мероприятия.
• Обучение, участие в конференциях и возможность быстро расти до уровня самостоятельного инженера.

Что особенно важно для нас

Мы готовы обучать. Поэтому для нас важнее не идеальное знание технологий, а:

• искренний интерес к информационной безопасности и защите инфраструктуры;
• инженерное мышление;
• ответственность;
• желание разбираться в сложных задачах;
• готовность постоянно учиться и применять новые знания на практике.