Ассистент менеджера/Инженер по администрированию систем ИБ (Python)
Администрирование, конфигурирование и обеспечение высокой доступности и отказоустойчивости корпоративных систем обеспечения информационной безопасности класса NGFW, WAF, DLP, PAM, SEG (почтовый шлюз), Sandbox (песочница), SIEM, EDR и скане…
Зарплата не указанаКазахстанАлматыОфис
Обязанности:
- Администрирование, конфигурирование и обеспечение высокой доступности и отказоустойчивости корпоративных систем обеспечения информационной безопасности класса NGFW, WAF, DLP, PAM, SEG (почтовый шлюз), Sandbox (песочница), SIEM, EDR и сканеров уязвимостей.
- Управление политиками безопасности, актуализация и оптимизация правил фильтрации сетевого трафика, создание сигнатур защиты веб-приложений и правил предотвращения утечек конфиденциальных данных.
- Настройка сбора событий (логов), нормализация источников, разработка правил корреляции и сценариев выявления инцидентов в SIEM-системе.
- Контроль учетных записей и сессий привилегированных пользователей, управление доступом к критической инфраструктуре через систему PAM.
- Мониторинг уязвимостей ИТ-инфраструктуры, проведение регулярного сканирования узлов, верификация и контроль своевременного устранения выявленных недостатков.
- Анализ срабатываний систем защиты (включая оповещения хостового и сетевого уровней), проведение первичных расследований инцидентов ИБ, минимизация и обработка ложных срабатываний (False Positives).
- Взаимодействие с ИТ-подразделением по вопросам интеграции средств защиты, патчинга, обновления, резервного копирования систем ИБ и реагирования на конечных точках (изоляция хостов, сбор дампов памяти).
- Высшее профильное образование (Информационная безопасность / Информационные технологии).
- Опыт работы в сфере ИБ или системного администрирования в финансовом секторе или крупных Enterprise-компаниях от 2–3 лет.
- Практический опыт администрирования Web Application Firewall (WAF) уровня Enterprise (защита веб-ресурсов, анализ веб-трафика, закрытие уязвимостей OWASP Top 10, разработка кастомных правил защиты).
- Опыт работы со сквозными DLP-системами (контроль каналов сети и конечных точек, создание сложных контентных правил, работа со словарями и цифровыми отпечатками).
- Опыт администрирования и тонкой настройки межсетевых экранов следующего поколения (NGFW): управление зонами, политиками безопасности, инспекция SSL/TLS, интеграция с потоковыми антивирусами и IPS.
- Практический опыт эксплуатации PAM-систем (управление привилегированным доступом, запись сессий, ротация паролей, интеграция с целевыми ОС и базами данных).
- Опыт эксплуатации шлюзов безопасности электронной почты (Secure Email Gateway) и систем динамического анализа файлов (Песочницы / Sandbox): настройка карантина, политик SPF/DKIM/DMARC, анализ поведения вредоносного ПО.
- Практический опыт работы с системами обнаружения и реагирования на конечных точках класса EDR/ХОСТ: централизованное управление агентами, анализ цепочки процессов (Process Tree), удаленная изоляция скомпрометированных хостов, сбор криминалистических артефактов.
- Опыт работы со сканерами уязвимостей уровня Enterprise: настройка профилей сканирования, аудит конфигураций (Compliance), приоритизация уязвимостей и контроль их устранения.
- Опыт работы с SIEM-системами (построение поисковых запросов, создание дашбордов, подключение новых источников логов, написание парсеров и правил корреляции).
- Понимание модели OSI, стека TCP/IP, работы сетевых протоколов (HTTP/HTTPS, SMTP, DNS, SSL/TLS) и базовых принципов маршрутизации/коммутации.
- Уверенные навыки работы с операционными системами Linux (RHEL/Ubuntu) и Windows Server на уровне администратора.
- Опыт написания регулярных выражений (Regex) для разбора логов и создания контентных правил.
Будет плюсом:
- Наличие действующих международных или вендорских сертификатов в области ИБ (в сфере администрирования NGFW, WAF, SIEM или общих ИБ-сертификаций).
- Навыки автоматизации задач администрирования с использованием скриптов (Python, Bash, PowerShell) и взаимодействия с API средств защиты.
- Знание нормативных требований и стандартов Республики Казахстан в области ИБ для финансового сектора (НБ РК, АРРФР).
Условия:
- Оформление согласно ТК РК.
- Конкурентная заработная плата (обсуждается индивидуально по итогам собеседования).
- Стандартный график работы 5/2 (офис) с 09:00 до 18:00.
- Медицинская страховка.
- Корпоративное обучение.
- Доплата за знание турецкого языка (при наличии сертификата TOMER).
Похожие вакансии Кибербезопасность
hh.ru
Зарплата не указанаРоссияМоскваГибрид
Обязанности:
- Внедрение решений по информационной безопасности (проведение пуско-наладочных работ и приемо-сдаточных испытаний, сопровождение опытной эксплуатации, консультации/инструктажи технических специалистов Заказчика, работы 2й линии технической поддержки до передачи в сервис/эксплуатацию);
- Проведение пилотных внедрений (проведение пуско-наладочных работ и приемо-сдаточных испытаний, демонстрация результатов пуско-наладочных работ);
- Развитие компетенций по продуктам ИБ (прохождение курсов, самообразование, развертывание стендов, подготовка отчетов по итогам стендовых испытаний, сдача сертификационных экзаменов);
- Техническая экспертиза проектных решений (контроль технической реализуемости, контроль исполнения ограничений для сертифицированных версий ПО);
- Развитие базы знаний по продуктам ИБ, методикам внедрения и результатам работы проектных команд в своей зоне ответственности;
- Взаимодействие со специалистами производителей СЗИ (вендоров) при решении технических задач;
- Разработка технических инструкций, рабочей документации (при необходимости и по согласованию с руководителем);
- Участие в проведении обследования инфраструктуры Заказчика и сбора исходных данных;
- Участие в предпродажной подготовке (сбор информации, консультации Заказчиков, участие в разработке спецификаций и технико-коммерческих предложений в рамках своих компетенций, сравнение технических решений, проведение демонстраций и пилотных внедрений, оценка выполнимости работ, оценка трудозатрат);
- Участие в управлении комплексными проектами в роли технического ответственного (декомпозиция, планирование и организация работ, постановка задач, контроль реализации и качества работ и изменений, определение компетенций, необходимых для проведения работ). Участие в процессе формирования архитектуры системы, выбора СЗИ, взаимодействие со смежными подразделениями Компании, подрядчиками, производителями оборудования и ПО, заказчиком;
- Выполнение требований локально-нормативных актов Компании;
- Своевременная и полная отчётность в соответствии с установленными в Компании правилами и процедурами;
- Выполнение поручений непосредственного руководителя, связанных с профессиональной деятельностью по занимаемой должности.
Требования:
- Высшее техническое образование (будет плюсом наличие профильного образования), опыт работы в области ИТ или ИБ от 1 года;
- Понимание принципов работы основных типов СЗИ (АПМДЗ, антивирусная защита, СЗИ от НСД, анализ защищённости, WAF, PAM, XDR, DLP, FW, IPS, VPN, NTA);
- Понимание принципов работы инфраструктурных служб и сервисов (AD, GPO, DHCP, DNS, LDAP, xRDP и пр.);
- Преимуществом будет практический опыт работы с ОС Windows или Linux (различных версий) на уровне администратора;
- Практический опыт внедрения/сопровождения/эксплуатации следующих классов СЗИ (один или более):
- АПМДЗ (ПАК “Соболь”, Аккорд-АМДЗ или аналоги);
- Антивирусная защита (KSC, KES, KESL, Dr Web или аналоги);
- СЗИ от НСД (SNS, SN LSP или аналоги);
- Защита виртуальных сред (BVS, vGate или аналоги);
- СКЗИ (КриптоПро CSP, HSM или аналоги);
- Анализ защищённости (MP8, MP VM, RedCheck или аналоги);
- Защита веб-ресурсов (PT AF, SolidWall WAF, Континент WAF или аналоги);
- Контроль привилегированных пользователей (SafeInspect, СКДПУ или аналоги);
- Защита баз данных (Гарда БД или аналоги);
- Защита конечных точек (KEDR, MP EDR или аналоги);
- Выявление утечек информации (Solar Dozor, InfoWatch TM или аналоги);
- Двухфакторная аутентификация (Token Management System, JMS или аналоги.
- Приветствуется опыт автоматизации задач с помощью скриптовых языков (python/bash/powershell);
- Активная жизненная позиция, способность работать в команде, быстрая обучаемость, самостоятельность.
- Официальное оформление в аккредитованную ИТ-компанию;
- Конкурентный оклад, премии по результатам работы;
- Сильная команда экспертов, которые всегда готовы помочь и поделиться знаниями;
- Возможность работать над передовыми продуктами в сфере кибербезопасности;
- Перспективы для профессионального и карьерного продвижения;
- Корпоративные мероприятия, путешествия, спортивные активности онлайн и оффлайн (онлайн-марафоны, бег, йога, волейбол, лыжи, и др.).
Социальный пакет:
- ДМС со стоматологией в лучших клиниках России, возможность подключить родственников по корпоративным ценам;
- Доплата больничных и отпусков до 100% от оклада (14 дней в году), 10 оплачиваемых day-off на случай форс-мажора;
- Возможность бесплатного обучения: внешние обучения, профильные конференции, а также наши внутренние курсы и электронная корпоративная библиотека с сотнями книг;
- Скидки от компаний-партнеров: спорт, английский, психолог, интернет и многое другое;
- Материальная помощь при важных событиях в жизни (заключение брака, рождение детей и другое).
hh.ru
Зарплата не указанаРоссияНовосибирскГибрид
Чем предстоит заниматься:
-Встраивать проверки безопасности в CI/CD: SAST, SCA, DAST, поиск секретов, сканирование контейнеров и IaC
-Строить и сопровождать безопасный конвейер сборки и поставки ПО
-Обеспечивать безопасность инфраструктуры разработки: репозиториев, систем сборки, хранилищ артефактов, сред тестирования
-Внедрять управление секретами и контроль доступа в инфраструктуре разработки
-Обеспечивать безопасность цепочки поставок: SBOM, контроль сторонних компонентов, подпись артефактов
-Автоматизировать сбор и обработку результатов проверок, интегрировать их с системами управления уязвимостями
-Обеспечивать быструю сборку и выпуск исправлений при обнаружении критичных уязвимостей
-Реализовывать требования ИБ, сформированные AppSec, в инфраструктуре и пайплайнах
-Участвовать в построении DevSecOps-методологии в компании
Мы ждём:
-Опыт построения и сопровождения CI/CD (GitLab CI, Jenkins, TeamCity или аналоги)
-Опыт интеграции средств анализа в пайплайны: PT AI, AppChecker, CodeScoring, Semgrep, Trivy, Gitleaks, OWASP ZAP или аналоги
-Опыт работы с Docker и Kubernetes и понимание их безопасности
-Опыт работы с IaC (Terraform, Ansible) и проверки конфигураций на безопасность
-Опыт работы с системами управления секретами (HashiCorp Vault или аналоги)
-Уверенное владение скриптовыми языками (Python, Bash) для автоматизации
-Понимание основных типов уязвимостей (OWASP Top 10, CWE Top 25)
-Опыт в DevOps или ИБ от 3 лет, из них не менее 1 года в задачах DevSecOps
-Умение работать в команде и договариваться с разработчиками
Будет плюсом:
-Знание ГОСТ Р 56939-2024 в части требований к инфраструктуре и конвейеру разработки
-Опыт работы с российскими средствами защиты контейнеров (Luntry, PT Container Security, Kaspersky Container Security) и платформами вроде Deckhouse
-Опыт работы с Dependency-Track, DefectDojo или аналогами
-Опыт работы с Nexus или Artifactory
-Высшее образование в области ИБ или ИТ
Что мы обеспечим:
- Гибкое начало рабочего дня с возможностью выбора удобного формата работы
- Современную технику для работы
- Возможность расширить свою экспертизу, используя современный стек технологий
- Сессии профессионального развития, конференции (посещения или самостоятельные выступления), курсы и тренинги
hh.ru
Зарплата не указанаРоссияМоскваОфис
В «АэроТрастТехникс» нами движет энергия и преданность любимому делу. Есть множество причин, почему нас выбирают, и, если вы действительно хотите, чтобы ваш профессиональный путь был разносторонним и осмысленным, если ваша мечта – стать частью компании, если вы горите желанием сделать что‑либо действительно значимое, сделайте правильный выбор.
Требования:
Высшее образование.
Релевантный опыт работы от 3-х лет в ИБ, с обязательным опытом работы с облачными платформами: Microsoft Azure, Selectel, Yandex Cloud, К2 Cloud.
Hard Skills:
- Облачная безопасность: Глубокое понимание моделей ответственности (Shared Responsibility), инструментов CSPM (Wiz, Lacework, Orca) и CASB.
- Сети: Знание сетевых протоколов, умение читать и анализировать правила фаерволов, понимание принципов сегментации.
- Операционные системы: Административный уровень знаний Windows/Linux для проведения аудита настроек безопасности.
- Нормативная база: Знание 152-ФЗ, приказов ФСТЭК, PCI DSS, ISO 27001.
- Инструменты: Опыт работы с SIEM (Splunk, ArcSight, отечественные аналоги), сканерами уязвимостей (Tenable, Qualys), средствами анализа трафика.
Soft Skills:
- Вендор-менеджмент: Умение «на равных» обсуждать вопросы безопасности с техническими командами подрядчиков, настаивать на выполнении требований.
- Коммуникация и убеждение: Способность донести важность мер ИБ до бизнеса, разработчиков и инженеров, избегая терминов «нет» и «нельзя».
- Проектное мышление: Умение выстроить процесс, а не только решать точечные задачи.
- Аналитический склад ума: Готовность копаться в логах, выстраивать гипотезы и находить root cause.
Владение английским языком на уровне, достаточном для работы с технической литературой.
Должностные обязанности:
1.1. Управление кибербезопасностью облачных сервисов и подрядчиков
Оценка рисков сторонних поставщиков: Проведение комплексной оценки безопасности новых и существующих облачных провайдеров и ИТ-подрядчиков (анализ анкет, отчетов SOC 2 Type II, сертификатов ISO 27001, пентестов).
- Контроль выполнения кибер-требований по договорам: Формулирование и контроль внедрения требований по ИБ в договоры и SLA с подрядчиками. Регулярный аудит их соблюдения.
- Конфигурационная безопасность облака:
- Постоянный мониторинг конфигураций облачных ресурсов (AWS S3 buckets, Security Groups, IAM роли) на соответствие best practices (CIS Benchmarks) и внутренним политикам. Выявление и устранение misconfigurations (например, публично открытых данных).
- Контроль за архитектурой, развернутой подрядчиком, с точки зрения security-by-design.
- Управление идентификацией и доступом в облаке (Cloud IAM): Контроль и аудит политик предоставления доступа подрядчикам к ресурсам компании. Внедрение и контроль принципа наименьших привилегий, многофакторной аутентификации (MFA).
- Мониторинг безопасности облака (Cloud SIEM/SOAR): Настройка и анализ логов из облачных сред (CloudTrail, Activity Log) в SIEM-системе. Расследование инцидентов, связанных с облаком.
- Информация об уязвимостях и управление исправлениями: Координация с подрядчиком по процессу закрытия уязвимостей (vulnerability management) в облачной инфраструктуре и арендованных сервисах (PaaS, SaaS).
1.2. Защита локальной инфраструктуры (офис и цех)
- Сетевая безопасность: Администрирование и настройка межсетевых экранов (NGFW), систем обнаружения и предотвращения вторжений (IDS/IPS), сегментации сети (особенно критично для изоляции сети цеха/АСУ ТП от корпоративной).
- Безопасность конечных точек (Endpoint Security): Управление централизованными антивирусными решениями (EDR), политиками блокировки USB, шифрования дисков.
- Идентификация и доступ: Управление корпоративной Active Directory с точки зрения ИБ: контроль групп, политик паролей, учетных записей служб.
- Безопасность производственной сети (OT Security): Аудит и повышение безопасности сетей цеха, взаимодействие с инженерами АСУ ТП для внедрения базовых мер защиты (сегментация, контроль доступа, обновления).
- Физическая безопасность (кибер-аспект): Аудит и контроль систем СКУД и видеонаблюдения с точки зрения уязвимостей, изоляции их сети, прав доступа к системам.
1.3. Управление инцидентами и уязвимостями
- Построение и отработка процессов: Руководство процессом реагирования на инциденты ИБ. Проведение регулярных учений.
- Расследование инцидентов: Глубокий анализ и расследование инцидентов безопасности любой природы (фишинг, DDoS, утечки данных).
- Программа управления уязвимостями: Регулярное сканирование инфраструктуры, приоритизация устранения уязвимостей на основе оценки рисков, координация процесса установки исправлений.
1.4. Организационные меры и соответствие требованиям
- Разработка политик и регламентов: Создание и актуализация внутренних политик ИБ (парольная, работы с данными, использования облачных сервисов).
- Обучение и повышение осведомленности: Регулярная организация тренингов по кибергигиене для сотрудников, включая специальные программы для инженеров и администраторов.
- Аудит и внутренние проверки: Проведение регулярных внутренних аудитов ИБ, в том числе внезапных проверок (например, на наличие данных в открытом доступе).
- Соответствие регуляторным требованиям: Обеспечение соответствия требованиям 152-ФЗ, ФСТЭК, GDPR и другим отраслевым стандартам.
Условия:
- Добровольное медицинское страхование;
- Льготные авиабилеты на рейсы авиакомпаний Группы Аэрофлот для сотрудников и членов их семей;
- Доставка корпоративным транспортом;
- Корпоративное обучение за счет компании;
- Осуществляем бронирование работников (при наличии военного билета).
HireSeeker собирает вакансии со всех площадок и присылает только релевантные. Бесплатно.