Аналитик безопасности продуктов

Команда Центра кибербезопасности Группы обеспечивает защиту информационных активов Сбербанка. Аналитик ИБ входит в состав SOC и отвечает за мониторинг, расследование инцидентов и развитие средств обнаружения угроз.

Обязанности

• мониторинг и анализ событий ИБ с использованием SIEM, EDR и иных средств защиты
• расследование инцидентов ИБ и их эскалация в соответствии с установленными процедурами
• разработка правил обнаружения под Linux/Windows и прикладное ПО
• Подключение новых источников событий в SIEM и экосистему SOC, контроль состояния SIEM
• фильтрация ложных срабатываний, блокировка и противодействие потенциально опасной активности
• подбор инструментов защиты, проведение сравнительных анализов и траблшутинг при внедрении

Требования

• опыт работы в SOC или в области кибербезопасности не менее 1 года
• опыт расследования инцидентов ИБ и работы с SIEM
• понимание инструментов, техник и процедур атакующих (TTP)
• опыт разработки правил обнаружения аномалий (Windows/Linux, AD, FreeIPA)
• опыт администрирования СЗИ, понимание принципов работы СЗИ
• базовые знания сетевых технологий и архитектуры, а также событий безопасности ОС Windows и Linux

будет плюсом:

• опыт работы с ELK
• аналитический склад ума, внимательность, умение работать с большим объёмом информации, многозадачность, стрессоустойчивость.

Условия

• комфортный современный офис Поклонная 3 к3
• офисный формат работы
• ежегодный пересмотр зарплаты, годовая премия
• корпоративный спортзал и зоны отдыха
• более 400 образовательных программ СберУниверситета для профессионального и карьерного развития
• программа адаптации и помощь руководителя на старте (для Junior позиций)
• расширенный ДМС, льготное страхование для семьи и корпоративная пенсионная программа
• гибкий дисконт по ипотечному кредиту, равный 1/3 ключевой ставки ЦБ
• подписка Прайм с возможностью совместного использования на трёх близких
• вознаграждение за рекомендацию друзей в команду Сбера.

Коммерческий универсальный Банк с более, чем 20 летней историей объявляет конкурс на вакансию Инженер по защите информации.

Требования:

-Понимание модели OSI, ключевых протоколов (TCP/IP, DNS, HTTP/HTTPS), принципов маршрутизации. Умение анализировать сетевой трафик, настраивать брандмауэры, VPN и DLP;

- Уверенная работа с Linux и Windows: управление процессами, правами доступа, службами, журналами событий;

- Понимание алгоритмов шифрования, хеширования, принципов работы цифровых подписей и сертификатов;

- Владение средствами для мониторинга и тестирования: анализ трафика, сканирование сетей), SIEM-системы, EDR-решения;

- Знание типовых сценариев атак (фишинг, SQL-инъекции, DDoS, социальная инженерия), методов эксплуатации уязвимостей и способов защиты от них;

- Умение ориентироваться в требованиях регуляторов (ФСТЭК, ФСБ, Роскомнадзор), законах (например, 152-ФЗ о персональных данных, 187-ФЗ о безопасности КИИ) и отраслевых стандартах;

- Умение настраивать систему мониторинга Zabbix.

Дополнительным преимуществом будет являться:

- Опыт в цифровой криминалистике (форензика);

- Знание языков, которые помогают автоматизировать задачи: Python (очень востребован), Bash, PowerShell. Для глубокого анализа низкоуровневых уязвимостей полезны C и C++.

Обязанности:

- Участие и/или лидирование проектов в рамках использования СКЗИ, таких как Цифровой рубль, и Платежная Система "Золотая корона", а также ЭДО с контрагентами (1С и др.);

- Консультация архитекторов при разработке технических решений, в части работы со средствами; криптографической защиты информации;

- Своевременное обновление пользовательских и серверных (для автоматизированных систем) сертификатов и ключей электронной подписи;

- Выпуск, учет и своевременное обновление МЧД для использования КЭП;

- Работа с полным циклом ключевой информации, электронных подписей и шифрования для различных информационных систем, автоматизированных систем обмена информацией (подготовка документов и выпуск, учет, прием-передача, контроль, уничтожение);

- Составление инструкций и обучающих материалов в части эксплуатации ЭП и СКЗИ, а также проведение обучения новый пользователей.

- Оказание технической поддержки, консультирование пользователей Банка по работе с СКЗИ и ЭП;

- Аудит корпоративных СКЗИ и ЭП;

- Взаимодействие с удостоверяющими центрами - формирование и отправка запросов на выпуск и перевыпуск сертификатов и ключей электронной подписи в таких УЦ, как ЦБ, Московская биржа (НРД), Золотая корона, ЗАО «Биллинговый центр» (FAKTURA.ru), и др.;

- Администрирование и управление правами доступа к сервисам без/с использованием ЭП, выпущенных в вышеперечисленных УЦ.

- Техническое сопровождение (конфигурирование, обновление, эксплуатация) СКЗИ в автоматизированных системах (АРМ КБР-Н, СПФС);

- Использование в работе с сертификатами следующих СКЗИ: Валитада CSP (СКАД Сигнатура), Крипто Про CSP, Крипто АРМ (ГОСТ), Континент АП;

- Администрирование правил МЭ;

- Администрирование политик DLP;

- Администрирование настроек и политик систем антивирусной защиты;

- Сбор и анализ информации из открытых источников OSINT (Open source intelligence);

- Проведение расследований инцидентов информационной безопасности. Определение причин возникновения инцидентов информационной безопасности и поиск решений по недопущению повторения выявленных инцидентов ИБ. Обнаружение, предупреждение и ликвидацию последствий компьютерных атак, реагирование на компьютерные инциденты. Выявление угроз безопасности информации и уязвимостей информационных систем, программного обеспечения и программно-аппаратных средств;

- Взаимодействие с ФинЦЕРТ.

Условия:

• Конкурентная оплата труда, ДМС;

• Надежный универсальный банк, с более, чем 20 летней историей;

• Комфортные условия труда, современный офис в шаговой доступности от метро Шаболовская или метро Октябрьская (кольцевая);

• Теплая атмосфера, в которую хочется возвращаться;

• Сложные, интересные проекты, возможность карьерного роста;
• Поддержка руководства и коллег от адаптации до совместного решения задач;

• Оформление по ТК РФ, социальные гарантии;

• График работы 5/2 с 9.00 до 18.00.

Мы команда «Автоматика Сервис», часть ИТ-функции «Газпром нефти», специализирующаяся на проектировании, внедрении и комплексном обслуживании систем промышленной автоматизации всех уровней для предприятий нефтегазовой отрасли. За 20 лет существования «Автоматика Сервис» стала безусловным лидером по объему реализации профильных проектов на производственных объектах «Газпром нефти» и не только. Наша команда создает профессиональные продукты для тысячи сотрудников нефтегазовой промышленности: менеджеров, капитанов арктических танкеров, инженеров НПЗ и контрагентов по всему миру. Один из крупнейших флагманских проектов является «КАПИТАН»: система управления логистикой в Арктике

Чем предстоит заниматься:

• Обслуживание средств защиты информации объектов критической информационной инфраструктуры и значимых объектов критической информационной инфраструктуры;
• Участие в проверочных мероприятиях аудита информационной безопасности объектов критической информационной инфраструктуры;
• Регулярное проведение планово-предупредительных работ по проверке статуса и эффективности и корректности работы средств информационной безопасности.
• Проверка настройки политик и их соответствие корпоративным стандартам безопасности.
• Незамедлительное реагирование на сбои, ошибки или другие проблемы в работе программного обеспечения.
• Работа с программным обеспечением контроля конфигурации и резервного копирования, систем виртуализации;
• Реагирование на инциденты информационной безопасности;
• Расследование типовых событий и участие в расследовании инцидентов информационной безопасности.
• Подготовка отчётной документации.

Мы ожидаем, что вы обладаете:

• Опытом работы с ОС Windows Server 2003-2016, Windows XP-10, Astra Linux 1.6 - 1.8
• Навыками работы с: EfrosCI, КиберБэкап, АВЗ KSC, KICS
  for Windows/Linux, будет являться преимуществом.
• Знаниями действующего законодательства РФ в области
  информационной безопасности.

Мы предлагаем:

• Возможность быстрого роста для результативных специалистов;
• Достойную твоего профессионального уровня заработную плату, годовую премию по результатам деятельности, дополнительную материальную мотивацию за особые достижения;
• Бесплатное посещение спортивных секций;
• Интенсивное обучение на практике, доступ к образовательному контенту на портале знаний корпоративного университета;
• Подписку на лучшие электронные библиотеки с подборкой ИТ-литературы;
• ДМС и страхование жизни.

В «Газпром нефти» ты можешь:

• Участвовать в создании ИТ-сервисов нового уровня в топовой компании с распределенной географией офисов и промышленных объектов;
• Присоединиться к нашей большой команде из 100+ профессионалов, где ценят вклад каждого сотрудника, взаимовыручку и высокие стандарты сервисной культуры;
• Использовать самые современные технологии для решения задач «здесь и сейчас»;
• Прокачать свои навыки коммуникации, будучи ключевой точкой взаимодействия между потребностями пользователей и смежными ИТ-подразделениями;
• Вбирать в себя новые знания каждый день и решать нестандартные задачи;
• Получать быструю обратную связь от руководителя и постоянно совершенствовать hard и soft skills;
• Непрерывно обмениваться опытом – есть возможность как стать наставником самому, так и перенять глубокий опыт у экспертов;
• Увидеть все ИТ-направления в компании и развить широкий взгляд на ИТ-ландшафт, определяя себя в будущем.