Администратор СЗИ

Обязанности:

• Анализ существующих методов и средств, применяемых для контроля и защиты информации;
• Знания в области Информационных технологий, информационной безопасности и сетевых технологий;
• Знание и понимание принципов построения защищенной сети, нормативной базы в области Информационной безопасности, принципов и правил ее применения;
• Внедрение средств и мер сетевой безопасности;
• Взаимодействие со специалистами вендора при решении технических задач;
• Решение проблем при эксплуатации сетевых СЗИ;
• Разработка и проверка правил разграничения доступа к информационным ресурсам;
• Проведение мониторинга и администрирование информационной безопасности компьютерных системы.

Требования:

• Высшее техническое образование по специальностям информационная безопасность, безопасность информационных технологий, комплексная защита объектов информатизации;
• Опыт работы и понимание специфики информационной безопасности;
• Знание и понимание нормативной базы в области ИБ;
• Принципов работы ЭВМ и сетей;
• Опыт разработки технической и организационно-распорядительной документации;
• Опыт администрирования СЗИ.

Условия:

• Возможности профессионального развития в рамках специализированного транспортного предприятия внутреннего сервиса ПАО "НК РОСНЕФТЬ";
• Официальная заработная плата и полный социальный пакет;
• График 5/2, оформление по ТК РФ;
• Добровольное медицинское страхование.

Объединённая компания Wildberries и Russ — это международная технологическая компания, образованная в результате слияния двух лидеров рынка — IT-компании Wildberries и оператора наружной рекламы Russ.

Вместе с масштабным развитием IT направления Wildberries и Russ развивает информационную безопасность. Мы решаем сложные и разнообразные задачи: от повышения защищенности каждого сервиса до развития безопасности в рамках всей нашей инфраструктуры.

Мы ищем дежурного аналитика SOC, готового учиться и развиваться. Эта позиция отлично подходит для старта карьеры в SOC. Мы не требуем идеальных знаний, но нам важно ваше желание расти как профессионал.

Обязанности

• Обнаружение, расследование и реагирование на инциденты
• Разработка инструкций по разбору и верификации алертов

Требования

• Желание развиваться в сфере ИБ
• Опыт работы с системами мониторинга (Log management, SIEM)
• Опыт работы с Linux и Windows системами на уровне администратора, в частности — работа с логами
• Понимание работы сети и основных сетевых прикладных протоколов
• Будет плюсом, если у тебя есть:
• Опыт разработки правил корреляции событий
• Опыт работы с ELK Stack/OpenSearch/Wazuh
• Опыт работы с IRP/SOAR на уровне пользователя
• Знание современных тактик и техник компьютерных атак, методов и средств их обнаружения
• Базовые навыки программирования на Python, PowerShell или Bash для автоматизации рутинных задач
• Участие в CTF

Условия

• Обучение и развитие: языковые клубы, собственный корпоративный университет, программы развития управленческих навыков и многое другое;
• Благополучие сотрудников: корпоративный пакет ДМС со стоматологией, корпоративный спорт, консультации психолога и дополнительные возможности аккредитованной IT-компании;
• Множество сообществ: клуб спикеров, футбола, йоги, шахмат и т.д.;
• Забота о семьях: создаем условия, в которых легко сочетать карьеру и заботу о близких – от гибкого подхода до масштабных проектов для детей сотрудников;
• Скидки и партнерские программы: на обучение, страхование, покупки и многое другое;
• Комфортная рабочая среда: бесплатное питание в офисе, современные офисы рядом с метро, корпоративная техника и портал для сотрудников.

Объединённая компания Wildberries и Russ — это международная технологическая компания, образованная в результате слияния двух лидеров рынка — IT-компании Wildberries и оператора наружной рекламы Russ.

Ищем инженера, который будет отвечать за развитие и поддержку корпоративной экосистемы Kaspersky: Kaspersky Security Center (KSC), Kaspersky Endpoint Security для Windows и Linux, KEDR, KATA и связанные компоненты (включая KSMG).

Значительная часть серверной инфраструктуры продуктов Kaspersky развернута в Linux-окружении, поэтому важен практический опыт администрирования и сопровождения решений Kaspersky на Linux.

Роль предполагает ownership ключевых компонентов платформы: политики, деплой, health, detection, response, интеграции и развитие архитектуры. Мы ищем человека с сильным практическим опытом именно в продуктах Kaspersky.

Обязанности

• Администрировать и развивать Kaspersky Security Center (KSC) на Linux: иерархия серверов, политики, группы, задачи, деплой агентов, контроль coverage и health, лицензирование, отчетность;
• Поддерживать и настраивать Kaspersky Endpoint Security для Windows и Linux (включая особенности KES for Linux): политики защиты, исключения, Application Control, Device Control, обновления, работа с агентами;
• Развивать и эксплуатировать KEDR (Kaspersky Endpoint Detection and Response): телеметрия, расследования, response-действия, playbooks, интеграция с другими компонентами;
• Работать с KATA (Kaspersky Anti Targeted Attack): интеграция с endpoint-агентами, анализ инцидентов, настройка detection и response;
• Администрировать и развивать KSMG (Kaspersky Secure Mail Gateway) и связанные почтовые/сетевые компоненты экосистемы;
• Настраивать интеграции внутри экосистемы Kaspersky (KSC ↔ KEDR ↔ KATA ↔ KES) и с внешними системами (SIEM и т.д.);
• Обеспечивать стабильную работу Linux-бэкенда Kaspersky-решений: обновления, troubleshooting, мониторинг, оптимизация;
• Участвовать в развитии архитектуры и roadmap платформы Kaspersky в компании.

Требования

• Глубокий практический опыт работы с Kaspersky Security Center (желательно актуальные версии, опыт именно с Linux-версией KSC будет большим плюсом);
• Уверенный опыт администрирования Kaspersky Endpoint Security для Windows и Linux;
• Практический опыт работы с KEDR (Optimum/Expert или аналог) — телеметрия, расследования, response;
• Опыт или хорошее понимание KATA;
• Знание и опыт работы с KSMG или другими компонентами экосистемы Kaspersky (почтовые/сетевые шлюзы);
• Сильное понимание особенностей развертывания и эксплуатации продуктов Kaspersky на Linux;
• Умение читать логи продуктов Kaspersky, проводить troubleshooting агентов и серверной части;
• Опыт автоматизации (Bash + Python/PowerShell) в контексте администрирования Kaspersky.
• Желательно, но не обязательно:
• Опыт построения иерархии KSC и работы с несколькими Administration Server;
• Понимание интеграции KEDR/KATA с SIEM и Active Directory;
• Опыт работы с кастомными правилами и playbooks в KEDR/KATA;
• Знание особенностей KES for Linux (контейнеры, namespaces и т.д.).
• Будет преимуществом:
• Сертификации Kaspersky (KL 002, KL 048 или аналоги);
• Опыт миграций или крупных обновлений платформы Kaspersky;
• Опыт работы с Kaspersky в крупных инфраструктурах (тысячи+ endpoint’ов).

Условия

• Обучение и развитие: языковые клубы, собственный корпоративный университет, программы развития управленческих навыков и многое другое;
• Благополучие сотрудников: корпоративный пакет ДМС со стоматологией, корпоративный спорт, консультации психолога и дополнительные возможности аккредитованной IT-компании;
• Множество сообществ: клуб спикеров, футбола, йоги, шахмат и т.д.;
• Забота о семьях: создаем условия, в которых легко сочетать карьеру и заботу о близких – от гибкого подхода до масштабных проектов для детей сотрудников;
• Скидки и партнерские программы: на обучение, страхование, покупки и многое другое;
• Комфортная рабочая среда: бесплатное питание в офисе, современные офисы рядом с метро, корпоративная техника и портал для сотрудников.