Инженер по сопровождению средств защиты информации ИБ (УФИТ, PAM)

Присоединяйтесь к команде инновационной компании «Транснефтьэнерго» — системообразующему поставщику электроэнергии и мощности федерального масштаба!

Мы создаем будущее энергетики, где технологии и данные становятся ключевыми драйверами успеха. В этих условия защита данных становится первостепенной задачей, ведь для нас Конфиденциальность, Целостность, Доступность – не просто слова, а главные принципы при построении ИТ продуктов!

Наша цель — стать лидером в своей отрасли, а для этого нам нужны люди, которые готовы ставить перед собой амбициозные цели, вдохновлять и вести за собой.

Ваша роль в службе информационной безопасности — это не просто защита данных. Это возможность стать ключевым строителем устойчивости и надежности нашей цифровой среды. Мы предлагаем Вам развиваться, учиться, вносить значимый вклад в стратегию компании и работать с передовыми технологиями.

Чем вы будете заниматься?

• строить и управлять службой информационной безопасности, разрабатывая стратегии, которые защитят нашу инфраструктуру и данные
• внедрять и настраивать инновационные решения для предотвращения угроз, включая антивирусные системы, средства защиты информации и анализ уязвимостей
• проводить аудиты, тесты на проникновение и мониторинг угроз, чтобы выявлять риски до их проявления
• реагировать на инциденты безопасности, минимизировать последствия и восстанавливать системы
• сотрудничать с IT, разработкой и другими отделами, чтобы обеспечить комплексную защиту
• обучать команду основам кибербезопасности и повышать осведомленность сотрудников.

Что мы ценим в кандидатах?

• высшее техническое образование в области информационной безопасности или информационных технологий очной формы обучения и стаж работы не менее 5 лет в области ИБ или ИТ.
• при наличии непрофильного образования - прохождение программы профессиональной переподготовки в области ИБ со сроком освоения не менее 360 ч в соответствии с Приказом Минобрнауки России от 19.10.2020 № 1316
• понимание методов шифрования, управления доступом, аудита и обеспечения конфиденциальности данных
• понимание основных тактик и техник злоумышленников, знание и применение матрицы Mitre ATT&CK, понимание Cyber Kill Chain
• опыт работы с решениями класса: SIEM-системы (желательно MaxPatrol SIEM); IRP-системы (R-Vision IRP или другие); DLP-системы (InfoWatch); сканеры уязвимостей (Max Patrol 8); межсетевые экраны, средства обнаружения/предотвращения вторжений
• опыт работы с решениями Kaspersky, а также знание принципов работы антивирусных систем и противодействия угрозам
• знание требований законодательства РФ в области защиты КТ, ПДн, ЭП (149-ФЗ, 152-ФЗ, 63-ФЗ), приказы ФСТЭК)
• DevSecOps: Понимание интеграции безопасности в CI/CD-процессы и автоматизацию проверок
• навыки скриптовых языков программирования (Python, PowerShell, Bash) для создания инструментов мониторинга и реагирования
• умение вдохновлять команду, управлять большим потоком задач и принимать стратегические решения
• способность объяснять сложные технические вопросы сотрудникам
• готовность предлагать инновационные подходы к защите
• способность быстро реагировать на изменения и новые угрозы
• умение видеть долгосрочные цели и выстраивать пути их достижения.

Что мы предлагаем:

• фиксированный доход в соответствие со штатным расписанием. Ваш доход не ограничен рамками — он зависит от Вашей вовлеченности. У нас Вы можете напрямую влиять на свой заработок через проектную деятельность;
• ежегодные выплаты к значимым событиям: оклад к отпуску, ко Дню нефтяника и годовой бонус по результатам работы;
• расширенный ДМС, компенсации и гарантии: компенсация фитнеса, путевок детям, дотация на оплату билетов в отпуск для всей семьи, на оплату детского сада и другое;
• возможность посещать отраслевые конференции, выставки и международные форумы, где формируется профессиональная среда;
• мы инвестируем в Ваше будущее. Постоянное повышение экспертизы у нас не просто слова, а главный принцип команды. Именно поэтому мы открываем перед сотрудниками возможности для внутреннего и внешнего обучения;
• активная жизнь внутри компании: спортивные команды по волейболу, баскетболу, футболу, а также падел, квиз-турниры и книжный клуб;
• комфортные условия труда: офис класса А+ в Москва-Сити;
• профессиональная, дружелюбная атмосфера в команде, где приятно работать и делиться идеями.

Если вы хотите не просто работать, а создавать будущее, где технологии и энергетика объединяются для достижения масштабных целей, отправьте ваше резюме прямо сейчас! Готовы стать частью нашей истории?

*Компания гарантирует конфиденциальность при рассмотрении всех кандидатур.

В роли аналитика информационной безопасности в объединённой команде безопасности социальных сетей у тебя будет возможность внести значительный вклад в защиту пользователей и инфраструктуры одних из самых популярных сайтов в России — ВКонтакте и Одноклассники, а также их различных сервисов-сателлитов.

Масштаб и сложность нашей инфраструктуры требуют нестандартных подходов к обеспечению безопасности. Команда решает широкий спектр задач: от мониторинга событий и выявления подозрительной активности до расследования инцидентов и развития механизмов защиты инфраструктуры.

Мы за постоянное развитие — поэтому активно делимся опытом и знаниями, разбираем реальные кейсы, участвуем в CTF, посещаем профильные конференции и проходим различные курсы. Кроме профессионального роста, мы стремимся создать среду, где каждый член команды чувствует себя ценным и вовлечённым. У нас развита культура взаимопомощи и поддержки, где успехи отмечаются и становятся общими.

Задачи

• Экспертный разбор и триаж сработок сканеров инфраструктуры и SOC, в том числе сложных/неоднозначных случаев, которые не смогли закрыть младшие специалисты
• Методологическое лидерство в построении детектов и корреляционных правил SOC под актуальные TTPs (MITRE ATT&CK), включая оценку покрытия (coverage mapping) и выявление слепых зон мониторинга
• Самостоятельная постановка и приоритизация технических требований к эксплуатации/разработке по устранению уязвимостей и архитектурных рисков, включая сложные случаи (legacy, компенсирующие меры)
• Ведение и (или) участие в комплексных расследованиях инцидентов (incident response), включая root cause analysis и post-mortem
• Проведение и (или) сопровождение AppSec- и инфраструктурных аудитов, ревью архитектуры новых продуктов/сервисов с точки зрения ИБ
• Разработка регламентов, стандартов и DoD по процессам сканирования, мониторинга и реагирования; внедрение их в масштабе нескольких команд/продуктов
• Менторство и ревью работы младших/средних специалистов (триаж, качество детектов, оформление задач)
• Автоматизация рутинных процессов анализа и отчётности (скрипты, интеграции между VM/SIEM/CMDB/Jira через API)
• Взаимодействие с руководством продуктов и смежных команд на уровне защиты решений и обоснования приоритетов по рискам

Требования

• Опыт в ИБ от пяти-шести лет, из них не менее двух-трёх лет в инфраструктурной безопасности / SOC 
• Глубокое понимание сетевых технологий, ОС (Linux/Windows), виртуализации/контейнеризации
• Опыт построения или существенного развития SOC-мониторинга: выбор источников логирования, написание/ревью корреляционных правил, оценка покрытия по MITRE ATT&CK
• Опыт самостоятельного ведения инцидентов ИБ от обнаружения до post-mortem, включая взаимодействие с разными командами в стрессовых условиях
• Уверенное понимание CVSS, моделей угроз, risk-based подхода к приоритизации
• Опыт архитектурных security-ревью
• Опыт выстраивания процессов и регламентов ИБ, умение аргументированно отстаивать приоритеты перед другими командами и руководством
• Опыт менторства/ревью младших коллег

Будет плюсом

• Профильные сертификации (OSCP, OSCE, GCIH, CISSP и аналоги)
• Опыт выступлений/публикаций
• Участие в Bug Bounty или CTF

Для чего Вы нам нужны:

• Исследование и обеспечение эффективного обнаружения сетевых угроз - выявление, исследование и воспроизведение актуальных и перспективных атак, эксплуатаций уязвимостей и техник злоумышленников, с приоритетом наиболее опасных и активно эксплуатируемых угроз, и поддержание высокого Detection Rate в различных тестовых решениях на рынке.
• Управление развитием технологий обнаружения сетевых атак - определение технологического развития, драйвинг ключевых инициатив и координация их реализации в продуктах NDR и NGFW совместно с командами разработки и смежными экспертными подразделениями.
• Экспертная поддержка продуктов и бизнеса — подготовка аналитических материалов, участие в публичных выступлениях и экспертных мероприятиях, поддержка пилотов и тендеров, а также консультация продуктовых и технических команд по вопросам сетевых атак и их обнаружения.
• Руководство и развитие экспертной команды — управление приоритетами и результатами команды, развитие экспертизы специалистов, распределение зон ответственности и формирование единого подхода к исследованию и обнаружению сетевых атак.

Технический бэкграунд:

• Глубокое понимание сетевых технологий, протоколов и современных методов проведения сетевых атак;
• Знание подходов и технологий обнаружения сетевых атак - IDS/IPS, AV, сигнатурный, поведенческий и аномальный анализ.
• Управленческие навыки - постановка и декомпозиция задач, приоритизация, оценка сроков, управление ожиданиями и контроль исполнения.
• Умение работать в условиях большого количества задач, в том числе внезапных и срочных
• Сильные аналитические и коммуникационные навыки, умение управлять рисками и выстраивать взаимодействие со смежными командами.Умение работать в команде и выстраивать связи с другими подразделениями, коммуникабельность.
• Технический английский на уровне не ниже Intermediate (иметь возможность свободно общаться как минимум письменно)

Желательно:

• Знакомство с MITRE ATT&CK Framework;
• Знакомство с такими продуктами Лаборатории Касперского, как KATA/NDR, NGFW, OSMP;
• Представления о сути таких понятий и решений, как Threat Intelligence, Sandbox, EDR, MDR, XDR;
• Навыки анализа вредоносного ПО и его reverse engineering’a. Владение соответствующими инструментами для дизассемблирования, декомпиляции, отладки, анализа сетевого трафика - IDA Pro, Hiew, Wireshark и др;
• Знание хотя бы одного из скриптовых языков программирования (python, powershell) или C#.