Администратор информационной безопасности
график работы 5/2, с 08:00 до 17:00, пятница до 15:45
ЧТО МЫ ПРЕДЛАГАЕМ:
заработную плату до 140 000 рублей
график работы 5/2, с 08:00 до 17:00, пятница до 15:45
место работы в шаговой доступности от м. Цветной бульвар
оформление по ТК РФ
ежегодную индексацию
льготы на отдых и оздоровление для вас и ваших родных
корпоративную жизнь и спорт
и многое другое
ЧТО ДЛЯ НАС ВАЖНО:
образование среднее профессиональное
опыт работы техподдержки от 1 года
опыт развертывания и работы с СЗИ, СКЗИ (в т.ч. UserGate, VipNet, Континент, DLP, KES, KEDR, SOAR, Vgate, CryptoPro, SNS, SIEM, Xspider и др.)
знание и понимание работы сетевых протоколов передачи данных
ведение деловой переписки
умение работать в режме многозадачности
дисциплинированность, внимательность, стрессоустойчивость
умение работать в команде
Будет являться преимуществом:
опыт работы в Государственных учреждениях
навыки работы в системе электронного документооборота Правительства Москвы
опыт настройки активного сетевого оборудования
ЧЕМ ВЫ БУДЕТЕ ЗАНИМАТЬСЯ:
настройкой и обслуживанием СЗИ, СКЗИ
разработкой и реализацией мероприятий в области управления уязвимостями ИБ
реагированием на инциденты ИБ
разработкой и ведением технической документации в области ИБ
подготовкой отчетов и служебных записок
Похожие вакансии Кибербезопасность
Hard Skills:
- Облачная безопасность: Глубокое понимание моделей ответственности (Shared Responsibility), инструментов CSPM (Wiz, Lacework, Orca) и CASB.
- Сети: Знание сетевых протоколов, умение читать и анализировать правила фаерволов, понимание принципов сегментации.
- Операционные системы: Административный уровень знаний Windows/Linux для проведения аудита настроек безопасности.
- Нормативная база: Знание 152-ФЗ, приказов ФСТЭК, PCI DSS, ISO 27001.
- Инструменты: Опыт работы с SIEM (Splunk, ArcSight, отечественные аналоги), сканерами уязвимостей (Tenable, Qualys), средствами анализа трафика.
Soft Skills:
- Вендор-менеджмент: Умение «на равных» обсуждать вопросы безопасности с техническими командами подрядчиков, настаивать на выполнении требований.
- Коммуникация и убеждение: Способность донести важность мер ИБ до бизнеса, разработчиков и инженеров, избегая терминов «нет» и «нельзя».
- Проектное мышление: Умение выстроить процесс, а не только решать точечные задачи.
- Аналитический склад ума: Готовность копаться в логах, выстраивать гипотезы и находить root cause.
1.1. Управление кибербезопасностью облачных сервисов и подрядчиков
Оценка рисков сторонних поставщиков: Проведение комплексной оценки безопасности новых и существующих облачных провайдеров и ИТ-подрядчиков (анализ анкет, отчетов SOC 2 Type II, сертификатов ISO 27001, пентестов).
- Контроль выполнения кибер-требований по договорам: Формулирование и контроль внедрения требований по ИБ в договоры и SLA с подрядчиками. Регулярный аудит их соблюдения.
- Конфигурационная безопасность облака:
- Постоянный мониторинг конфигураций облачных ресурсов (AWS S3 buckets, Security Groups, IAM роли) на соответствие best practices (CIS Benchmarks) и внутренним политикам. Выявление и устранение misconfigurations (например, публично открытых данных).
- Контроль за архитектурой, развернутой подрядчиком, с точки зрения security-by-design.
- Управление идентификацией и доступом в облаке (Cloud IAM): Контроль и аудит политик предоставления доступа подрядчикам к ресурсам компании. Внедрение и контроль принципа наименьших привилегий, многофакторной аутентификации (MFA).
- Мониторинг безопасности облака (Cloud SIEM/SOAR): Настройка и анализ логов из облачных сред (CloudTrail, Activity Log) в SIEM-системе. Расследование инцидентов, связанных с облаком.
- Информация об уязвимостях и управление исправлениями: Координация с подрядчиком по процессу закрытия уязвимостей (vulnerability management) в облачной инфраструктуре и арендованных сервисах (PaaS, SaaS).
1.2. Защита локальной инфраструктуры (офис и цех)
- Сетевая безопасность: Администрирование и настройка межсетевых экранов (NGFW), систем обнаружения и предотвращения вторжений (IDS/IPS), сегментации сети (особенно критично для изоляции сети цеха/АСУ ТП от корпоративной).
- Безопасность конечных точек (Endpoint Security): Управление централизованными антивирусными решениями (EDR), политиками блокировки USB, шифрования дисков.
- Идентификация и доступ: Управление корпоративной Active Directory с точки зрения ИБ: контроль групп, политик паролей, учетных записей служб.
- Безопасность производственной сети (OT Security): Аудит и повышение безопасности сетей цеха, взаимодействие с инженерами АСУ ТП для внедрения базовых мер защиты (сегментация, контроль доступа, обновления).
- Физическая безопасность (кибер-аспект): Аудит и контроль систем СКУД и видеонаблюдения с точки зрения уязвимостей, изоляции их сети, прав доступа к системам.
1.3. Управление инцидентами и уязвимостями
- Построение и отработка процессов: Руководство процессом реагирования на инциденты ИБ. Проведение регулярных учений.
- Расследование инцидентов: Глубокий анализ и расследование инцидентов безопасности любой природы (фишинг, DDoS, утечки данных).
- Программа управления уязвимостями: Регулярное сканирование инфраструктуры, приоритизация устранения уязвимостей на основе оценки рисков, координация процесса установки исправлений.
1.4. Организационные меры и соответствие требованиям
- Разработка политик и регламентов: Создание и актуализация внутренних политик ИБ (парольная, работы с данными, использования облачных сервисов).
- Обучение и повышение осведомленности: Регулярная организация тренингов по кибергигиене для сотрудников, включая специальные программы для инженеров и администраторов.
- Аудит и внутренние проверки: Проведение регулярных внутренних аудитов ИБ, в том числе внезапных проверок (например, на наличие данных в открытом доступе).
- Соответствие регуляторным требованиям: Обеспечение соответствия требованиям 152-ФЗ, ФСТЭК, GDPR и другим отраслевым стандартам.
Условия:
- Добровольное медицинское страхование;
- Льготные авиабилеты на рейсы авиакомпаний Группы Аэрофлот для сотрудников и членов их семей;
- Доставка корпоративным транспортом;
- Корпоративное обучение за счет компании;
- Осуществляем бронирование работников (при наличии военного билета).
Наша компания является аккредитованной IT‑организацией, включённой в реестр Министерства цифрового развития, связи и массовых коммуникаций Российской Федерации.
Платёжная платформа — крупнейший в России интегратор, специализирующийся на оказании услуг в сфере интернет‑ и торгового эквайринга, онлайн‑фискализации, а также на предоставлении решений в области кассового программного обеспечения и товарно‑складских систем. На текущий момент компания сотрудничает более чем с 50 000 юридических лиц на территории России, а также со всеми ведущими банковскими организациями, в числе которых «Альфа‑Банк», «Точка», «Райффайзенбанк», «Промсвязьбанк», «ВТБ», «Банк Русский Стандарт» и другие. Ежемесячная аудитория пользователей превышает 7 миллионов человек.
Компания осуществляет разработку и производство собственного кассового и платёжного оборудования, а также создаёт специализированное программное обеспечение для выпускаемой продукции.
Центральный офис компании расположен в г. Москве, производственная площадка — в г. Долгопрудном.
Цель позиции:
Обеспечение информационной безопасности ИТ‑инфраструктуры: мониторинг, реагирование на инциденты, настройка и сопровождение средств защиты, разработка мер по снижению рисков.
- Планировать, настраивать и эксплуатировать системы класса SIEM, IPS/IDS, DLP, WAF, NGFW, антивирусного ПО, МСЭ.
- Анализировать и расследовать инциденты, разрабатывать рекомендации по предотвращению повторных событий.
- Мониторить события информационной безопасности, проводить внутренние аудиты процессов ИБ.
- Разрабатывать и участвовать во внедрении стандартов настроек различных элементов информационных систем (гипервизоры, ОС, системные сервисы, специализированное оборудование).
- Участвовать в отраслевых аудитах безопасности (ГОСТ, ОУД, PCI).
- Поддерживать в актуальном состоянии модели угроз информационных систем/продуктов.
- опыт работы в сфере информационной безопасности или кибербезопасности — от 3 лет;
- уверенные знания:
- принципов работы и устройства IP‑сетей и их базовых сервисов;
- клиент‑серверных и web‑приложений;
- средств защиты (FW, АВПО, IDS/IPS, WAF, DAM и т. д.);
- СУБД;
- практический опыт:
- администрирования ОС Windows и Linux, сетевого оборудования;
- работы с системами SIEM/Log Management (настройка поисков правил корреляции, отчётов);
- знание методологий классификации уязвимостей и инцидентов ИБ:
- OWASP, CVSS, ФСТЭК;
- навыки работы с инструментами безопасности (SIEM, IDS/IPS, DLP, WAF, NGFW и др.);
- знание стеков сетевых протоколов;
- понимание принципов ГОСТов в области ИБ;
- высшее техническое образование.
Мы ожидаем от кандидата:
- фокус на практическом применении знаний (настройка и работа с «живыми» системами);
- широкий кругозор в сфере IT и ИБ: знакомство с инновационными технологиями и лучшими мировыми практиками;
- способность анализировать события, обнаруживать угрозы и реагировать на них;
- готовность предлагать и внедрять решения для повышения уровня защищённости инфраструктуры.
- официальную занятость по ТК РФ;
- удалённую работу в стабильной аккредитованной IT‑компании;
- график 5/2 (09:00–18:00 по МСК с возможностью корректировки);
- возможность развиваться в сфере информационной безопасности, работая с современными инструментами и технологиями.
- стабильная заработная плата (размер обсуждается на собеседовании с учётом опыта и компетенций кандидата).
Обязанности:
- Обследование существующей ИТ-инфраструктуры и определение рисков ИБ и разработка рекомендаций по их снижению
- Планирование технических мероприятий в области обеспечения ИБ и участие в их реализации совместно с другими техническими специалистами
- Разработка административных и технических регламентов в области ИБ, их поддержание в актуальном состоянии
- Контроль выполнения установленных регламентов пользователями и администраторами информационных систем
- Мониторинг инцидентов ИБ, фиксация, расследования и выработка рекомендаций по их недопущению в будущем
- Мониторинг потенциальных угроз, анализ их актуальности для инфраструктуры компании, проактивное реагирование на такие угрозы
- Инструктаж сотрудников в области правил ИБ
- Участие в выборе, закупке и внедрении решений ИБ;
- Ставить задачи подрядчикам и принимать результаты работ
- Подготовка отчётности для руководства компании в части мероприятий ИБ
Требования:
- Опыт построения системы информационной безопасности с нуля: обследование инфраструктуры, выявление рисков, разработка плана внедрения.
- Практические знания Windows/Linux, сетей, Active Directory, VPN, резервного копирования, средств мониторинга инфраструктуры
- Навыки разработки и внедрения организационных документов по ИБ: политики, регламенты, инструкции, модель угроз, порядок реагирования на инциденты
- Знание требований законодательства и регуляторов РФ в области защиты информации и персональных данных (152-ФЗ)
- Навыки организации мониторинга событий ИБ, реагирования на инциденты и восстановления после них
- Опыт взаимодействия с подрядчиками, выбора решений ИБ, формирования технических заданий и контроля внедрения
- Опыт в профильной области - обязательно!
Условия:
- Работа в офисе класса А с 10-00 до 18-30
- В офисе организовано питание сотрудников
- Полис ДМС
HireSeeker собирает вакансии со всех площадок и присылает только релевантные. Бесплатно.