Cloud Security Engineer

DM Solutions – ИТ компания. Мы создаем и внедряем программные решения для цифровой трансформации корпораций и государственных компаний.

Наши клиенты: Росатом и его дивизионы, АК Россия, Газпромнефть, Силовые машины, Росгосстрах, Ингосстрах, Дом.РФ, МТС и многие другие.

Мы активно растем, выстраиваем и совершенствуем наши процессы, запускаем новые проекты и направления бизнеса.

В наше продуктовое направление ищем специалиста по информационной безопасности.

Основные задачи:

• Взаимодействие с заказчиками, анализ и выявление требования по ИБ к внедряемой ИС, разработка документации ИБ под требования заказчика, выявление риски связанные с ИБ при внедрении систем;

• Разработка мер противодействия угрозам ИБ в соответствии с требованиями и написание постановки на реализацию данных мер;

• Разрабатывать требования к интеграции с системами обеспечения ИБ Заказчика (SIEM, Identity Provider, ГОС СОПКА и др.);

• Контроль качества реализации постановок, проведение приемо-сдаточные испытания;

• Разработка проектной и эксплуатационной документации на реализованные решения;

• Разработка рекомендации по совершенствованию уровня ИБ.

• Аналитическая и документационная поддержка процессов сертификации программного обеспечения.

Будем рады познакомиться, если у тебя есть:

• Опыт прямого взаимодействия с внешними заказчиками на проектах в области разработки, внедрения и поддержки программного обеспечения;

• Знание нормативной базы: №149-ФЗ, №152-ФЗ, №98-ФЗ, приказ ФСТЭК №17, 21, 31, 76, 239 и других нормативных и методических документов ФСТЭК России и ФСБ России;

• Умение и желание работать с клиентами, понимать их потребности и интересы.

Технические навыки:

• Знание технологий защиты информации: протоколы аутентификации \ авторизации \ аккаунтинг, SSL/TLS, модели прав доступа, шифрование, мониторинг событий ИБ;

• Знание сетевых технологий: TCP/IP, UDP, туннелирование, фаервол, NAT;

• Знание технологий по защите информации ОС семейства Linux;

• Знание основных технологий web-сервисов и форматов данных (REST, WSDL, SOAP, XML, JSON);

​​​​Мы предлагаем:

• Мы — аккредитованная ИТ компания.

• Быстрый процесс подбора: интервью с HR → встреча с нанимающим менеджером → проверка СБ → оффер. В среднем прохождение всех этапов занимает 1–2 недели.

• Оформление: в соответствии с ТК РФ. Можно подписывать документы через кадровый электронный документооборот.

• Выплаты: «белая» заработная плата, оплата больничных и отпусков, премии.

• Бенефиты: ДМС со стоматологией, компенсация профильных курсов и обучений.

• График работы: пн–пт, сб/вскр — выходные. Разные форматы работы по договоренности с руководителем: гибрид, офис. Согласование отсутствий без лишней бюрократии.

• Офис: в современном офисном центре Деловой квартал «Новоспасский» на ст. м. Павелецкая, 10–15 минут от метро пешком.

И ещё у нас есть:

• Помощь в адаптации: назначим наставника, выдадим необходимую технику, составим и обсудим план работ.

• Профессиональный и карьерный рост: мы не сдерживаем амбиции, приветствуем готовность брать на себя ответственность и отвечать за результат.

• Лояльная и дружелюбная корпоративная культура: у нас крутые корпоративы и автопробеги, быстрые коммуникации.

• Сильный ТОП-менеджмент: руководители выполняют свои обязательства перед сотрудниками, готовы идти на диалог и искать решения вместе.

Обязанности:

• Анализ существующих методов и средств, применяемых для контроля и защиты информации;
• Знания в области Информационных технологий, информационной безопасности и сетевых технологий;
• Знание и понимание принципов построения защищенной сети, нормативной базы в области Информационной безопасности, принципов и правил ее применения;
• Внедрение средств и мер сетевой безопасности;
• Взаимодействие со специалистами вендора при решении технических задач;
• Решение проблем при эксплуатации сетевых СЗИ;
• Разработка и проверка правил разграничения доступа к информационным ресурсам;
• Проведение мониторинга и администрирование информационной безопасности компьютерных системы.

Требования:

• Высшее техническое образование по специальностям информационная безопасность, безопасность информационных технологий, комплексная защита объектов информатизации;
• Опыт работы и понимание специфики информационной безопасности;
• Знание и понимание нормативной базы в области ИБ;
• Принципов работы ЭВМ и сетей;
• Опыт разработки технической и организационно-распорядительной документации;
• Опыт администрирования СЗИ.

Условия:

• Возможности профессионального развития в рамках специализированного транспортного предприятия внутреннего сервиса ПАО "НК РОСНЕФТЬ";
• Официальная заработная плата и полный социальный пакет;
• График 5/2, оформление по ТК РФ;
• Добровольное медицинское страхование.

Объединённая компания Wildberries и Russ — это международная технологическая компания, образованная в результате слияния двух лидеров рынка — IT-компании Wildberries и оператора наружной рекламы Russ.

Вместе с масштабным развитием IT направления Wildberries и Russ развивает информационную безопасность. Мы решаем сложные и разнообразные задачи: от повышения защищенности каждого сервиса до развития безопасности в рамках всей нашей инфраструктуры.

Мы ищем дежурного аналитика SOC, готового учиться и развиваться. Эта позиция отлично подходит для старта карьеры в SOC. Мы не требуем идеальных знаний, но нам важно ваше желание расти как профессионал.

Обязанности

• Обнаружение, расследование и реагирование на инциденты
• Разработка инструкций по разбору и верификации алертов

Требования

• Желание развиваться в сфере ИБ
• Опыт работы с системами мониторинга (Log management, SIEM)
• Опыт работы с Linux и Windows системами на уровне администратора, в частности — работа с логами
• Понимание работы сети и основных сетевых прикладных протоколов
• Будет плюсом, если у тебя есть:
• Опыт разработки правил корреляции событий
• Опыт работы с ELK Stack/OpenSearch/Wazuh
• Опыт работы с IRP/SOAR на уровне пользователя
• Знание современных тактик и техник компьютерных атак, методов и средств их обнаружения
• Базовые навыки программирования на Python, PowerShell или Bash для автоматизации рутинных задач
• Участие в CTF

Условия

• Обучение и развитие: языковые клубы, собственный корпоративный университет, программы развития управленческих навыков и многое другое;
• Благополучие сотрудников: корпоративный пакет ДМС со стоматологией, корпоративный спорт, консультации психолога и дополнительные возможности аккредитованной IT-компании;
• Множество сообществ: клуб спикеров, футбола, йоги, шахмат и т.д.;
• Забота о семьях: создаем условия, в которых легко сочетать карьеру и заботу о близких – от гибкого подхода до масштабных проектов для детей сотрудников;
• Скидки и партнерские программы: на обучение, страхование, покупки и многое другое;
• Комфортная рабочая среда: бесплатное питание в офисе, современные офисы рядом с метро, корпоративная техника и портал для сотрудников.