Cпециалист центра мониторинга ИБ (L1)

Наши ожидания:

• Наличие оконченного среднего специального или высшего образования;
• Понимание базовых принципов работы различных средств защиты информации и понимание процесса расследования инцидентов;
• Понимание организации доменной инфраструктуры на базе OS Windows;
• Базовые знания сетевых технологий (стек TCP/IP, модель OSI, DNS, DHCP, NAT, типов сетевых сервисов);
• Умение анализировать журналы регистрации событий СЗИ, журналы ОС, СУБД, сетевого оборудования;
• Стремление к получению новых знаний в ИБ.

Будет преимуществом:

• Основы администрирования Linux и Windows;
• Базовые знания написания скриптов bash, Powershell или навыки программирования;
• Практический опыт работы с NGFW, WAF, NTA, SIEM, тикетными системами;
• Опыт использования Wireshark;
• Понимание тактик и техник атакующих, способов их обнаружения и противодействия угрозам.

В работе вас ожидают:

• Выявление и анализ инцидентов ИБ с использованием SIEM и других инструментов мониторинга инцидентов;
• Формирование предложений логики правил SIEM;
• Подготовка отчетных выгрузок о состоянии ИБ;
• Полный цикл ведения инцидентов в IRP – системе (регистрация, обработка, перевод, завершение инцидента, обработка false positive);
• Анализ дашбордов на выявление аномалий, мониторинг работоспособности SIEM;
• Прием обращений по подозрениям на инциденты ИБ;
• Проверка ПО в изолированных средах на наличие вредоносного содержимого с помощью автоматизированных СЗИ;
• Реагирование на инциденты ИБ.

Этапы взаимодействия по вакансии:

• HR pre-screen - встреча проходит онлайн, мы с вами познакомимся и обсудим административные вопросы, теоретические вопросы по теории компьютерных сетей
• Техническое интервью с руководителем отдела в офисе компании
• По итогам технического интервью может быть предложено выполнение тестового задания

Важные уточнения: график работы сменный, офис.
До встречи на интервью!

Вакансия на перспективу

Присоединяйтесь к команде инновационной компании «Транснефтьэнерго» — системообразующему поставщику электроэнергии и мощности федерального масштаба!

Мы создаем будущее энергетики, где технологии и данные становятся ключевыми драйверами успеха. В этих условия защита данных становится первостепенной задачей, ведь для нас Конфиденциальность, Целостность, Доступность – не просто слова, а главные принципы при построении ИТ продуктов!

Наша цель — стать лидером в своей отрасли, а для этого нам нужны люди, которые готовы ставить перед собой амбициозные цели, вдохновлять и вести за собой.

Ваша роль в службе информационной безопасности — это не просто защита данных. Это возможность стать ключевым строителем устойчивости и надежности нашей цифровой среды. Мы предлагаем Вам развиваться, учиться, вносить значимый вклад в стратегию компании и работать с передовыми технологиями.

Чем вы будете заниматься?

• строить и управлять службой информационной безопасности, разрабатывая стратегии, которые защитят нашу инфраструктуру и данные
• внедрять и настраивать инновационные решения для предотвращения угроз, включая антивирусные системы, средства защиты информации и анализ уязвимостей
• проводить аудиты, тесты на проникновение и мониторинг угроз, чтобы выявлять риски до их проявления
• реагировать на инциденты безопасности, минимизировать последствия и восстанавливать системы
• сотрудничать с IT, разработкой и другими отделами, чтобы обеспечить комплексную защиту
• обучать команду основам кибербезопасности и повышать осведомленность сотрудников.

Что мы ценим в кандидатах?

• высшее техническое образование в области информационной безопасности или информационных технологий очной формы обучения и стаж работы не менее 5 лет в области ИБ или ИТ.
• при наличии непрофильного образования - прохождение программы профессиональной переподготовки в области ИБ со сроком освоения не менее 360 ч в соответствии с Приказом Минобрнауки России от 19.10.2020 № 1316
• понимание методов шифрования, управления доступом, аудита и обеспечения конфиденциальности данных
• понимание основных тактик и техник злоумышленников, знание и применение матрицы Mitre ATT&CK, понимание Cyber Kill Chain
• опыт работы с решениями класса: SIEM-системы (желательно MaxPatrol SIEM); IRP-системы (R-Vision IRP или другие); DLP-системы (InfoWatch); сканеры уязвимостей (Max Patrol 8); межсетевые экраны, средства обнаружения/предотвращения вторжений
• опыт работы с решениями Kaspersky, а также знание принципов работы антивирусных систем и противодействия угрозам
• знание требований законодательства РФ в области защиты КТ, ПДн, ЭП (149-ФЗ, 152-ФЗ, 63-ФЗ), приказы ФСТЭК)
• DevSecOps: Понимание интеграции безопасности в CI/CD-процессы и автоматизацию проверок
• навыки скриптовых языков программирования (Python, PowerShell, Bash) для создания инструментов мониторинга и реагирования
• умение вдохновлять команду, управлять большим потоком задач и принимать стратегические решения
• способность объяснять сложные технические вопросы сотрудникам
• готовность предлагать инновационные подходы к защите
• способность быстро реагировать на изменения и новые угрозы
• умение видеть долгосрочные цели и выстраивать пути их достижения.

Что мы предлагаем:

• фиксированный доход в соответствие со штатным расписанием. Ваш доход не ограничен рамками — он зависит от Вашей вовлеченности. У нас Вы можете напрямую влиять на свой заработок через проектную деятельность;
• ежегодные выплаты к значимым событиям: оклад к отпуску, ко Дню нефтяника и годовой бонус по результатам работы;
• расширенный ДМС, компенсации и гарантии: компенсация фитнеса, путевок детям, дотация на оплату билетов в отпуск для всей семьи, на оплату детского сада и другое;
• возможность посещать отраслевые конференции, выставки и международные форумы, где формируется профессиональная среда;
• мы инвестируем в Ваше будущее. Постоянное повышение экспертизы у нас не просто слова, а главный принцип команды. Именно поэтому мы открываем перед сотрудниками возможности для внутреннего и внешнего обучения;
• активная жизнь внутри компании: спортивные команды по волейболу, баскетболу, футболу, а также падел, квиз-турниры и книжный клуб;
• комфортные условия труда: офис класса А+ в Москва-Сити;
• профессиональная, дружелюбная атмосфера в команде, где приятно работать и делиться идеями.

Если вы хотите не просто работать, а создавать будущее, где технологии и энергетика объединяются для достижения масштабных целей, отправьте ваше резюме прямо сейчас! Готовы стать частью нашей истории?

*Компания гарантирует конфиденциальность при рассмотрении всех кандидатур.

В роли аналитика информационной безопасности в объединённой команде безопасности социальных сетей у тебя будет возможность внести значительный вклад в защиту пользователей и инфраструктуры одних из самых популярных сайтов в России — ВКонтакте и Одноклассники, а также их различных сервисов-сателлитов.

Масштаб и сложность нашей инфраструктуры требуют нестандартных подходов к обеспечению безопасности. Команда решает широкий спектр задач: от мониторинга событий и выявления подозрительной активности до расследования инцидентов и развития механизмов защиты инфраструктуры.

Мы за постоянное развитие — поэтому активно делимся опытом и знаниями, разбираем реальные кейсы, участвуем в CTF, посещаем профильные конференции и проходим различные курсы. Кроме профессионального роста, мы стремимся создать среду, где каждый член команды чувствует себя ценным и вовлечённым. У нас развита культура взаимопомощи и поддержки, где успехи отмечаются и становятся общими.

Задачи

• Экспертный разбор и триаж сработок сканеров инфраструктуры и SOC, в том числе сложных/неоднозначных случаев, которые не смогли закрыть младшие специалисты
• Методологическое лидерство в построении детектов и корреляционных правил SOC под актуальные TTPs (MITRE ATT&CK), включая оценку покрытия (coverage mapping) и выявление слепых зон мониторинга
• Самостоятельная постановка и приоритизация технических требований к эксплуатации/разработке по устранению уязвимостей и архитектурных рисков, включая сложные случаи (legacy, компенсирующие меры)
• Ведение и (или) участие в комплексных расследованиях инцидентов (incident response), включая root cause analysis и post-mortem
• Проведение и (или) сопровождение AppSec- и инфраструктурных аудитов, ревью архитектуры новых продуктов/сервисов с точки зрения ИБ
• Разработка регламентов, стандартов и DoD по процессам сканирования, мониторинга и реагирования; внедрение их в масштабе нескольких команд/продуктов
• Менторство и ревью работы младших/средних специалистов (триаж, качество детектов, оформление задач)
• Автоматизация рутинных процессов анализа и отчётности (скрипты, интеграции между VM/SIEM/CMDB/Jira через API)
• Взаимодействие с руководством продуктов и смежных команд на уровне защиты решений и обоснования приоритетов по рискам

Требования

• Опыт в ИБ от пяти-шести лет, из них не менее двух-трёх лет в инфраструктурной безопасности / SOC 
• Глубокое понимание сетевых технологий, ОС (Linux/Windows), виртуализации/контейнеризации
• Опыт построения или существенного развития SOC-мониторинга: выбор источников логирования, написание/ревью корреляционных правил, оценка покрытия по MITRE ATT&CK
• Опыт самостоятельного ведения инцидентов ИБ от обнаружения до post-mortem, включая взаимодействие с разными командами в стрессовых условиях
• Уверенное понимание CVSS, моделей угроз, risk-based подхода к приоритизации
• Опыт архитектурных security-ревью
• Опыт выстраивания процессов и регламентов ИБ, умение аргументированно отстаивать приоритеты перед другими командами и руководством
• Опыт менторства/ревью младших коллег

Будет плюсом

• Профильные сертификации (OSCP, OSCE, GCIH, CISSP и аналоги)
• Опыт выступлений/публикаций
• Участие в Bug Bounty или CTF