Сибинтек-Софт

Инженер по сопровождению средств защиты информации (СЗИ) ИБ (УФИТ, PAM)

Компания СИБИНТЕК-СОФТ приглашает на вакансию Инженера по сопровождению средств защиты информации (СЗИ) ИБ (УФИТ, PAM).

Сибинтек-Софт

Зарплата не указанаРоссияМоскваГибрид

Компания СИБИНТЕК-СОФТ приглашает на вакансию Инженера по сопровождению средств защиты информации (СЗИ) ИБ (УФИТ, PAM).

Обязанности:

Техническая поддержка систем информационной безопасности в рамках сервисов сопровождения информационных систем СЗИ (ИС СЗИ).

Сопровождение SWG-систем (Secure Web Gateway):

  • Администрирование: установка, конфигурирование, обновление версий и поддержка бесперебойной работы SWG-решений (UserGate, Solar webProxy и др.);
  • Управление политиками: разработка, внедрение и регулярный аудит политик веб-безопасности, контентной и URL-фильтрации;
  • Контроль доступа: оперативное управление (открытие/блокировка) доступом пользователей к ресурсам сети Интернет;
  • Интеграция: подключение SWG-систем к другим корпоративным сервисам (Active Directory, SIEM, ITSM, DLP/ICAP);
  • Оптимизация: мониторинг и обеспечение высокой производительности SWG, минимизация сетевых задержек для пользователей;
  • Формирование детализированных и статистических отчетов по использованию веб-ресурсов и инцидентам безопасности;

Сопровождение PAM-систем (Privileged Access Management):

  • Контроль доступа (L1/L2): назначение, изменение и отзыв прав доступа для привилегированных пользователей и сервисных учетных записей в PAM;
  • Управление сущностями: заведение учетных записей, создание сейфов, настройка базовых политик ротации паролей и управления сессиями по готовым регламентам;
  • Работа с инцидентами: разбор и устранение операционных сбоев в работе PAM (проблемы с авторизацией, блокировки, ошибки подключения по SSH/RDP/WinRM);
  • Участие в проектах по внедрению средств и систем информационной безопасности;
  • Формирование предложений и рекомендаций по совершенствованию и повышению эффективности средств и систем информационной безопасности;
  • Участие в разработке и аудите проектно-эксплуатационной документации на средства и системы информационной безопасности.

Требования:

  • Высшее образование в области ИБ или ИТ;
  • Опыт по направлению от 3 лет;
  • Опыт настойки и администрирования SWG-систем (UserGate, Solar webProxy или аналогов);
  • Глубокое понимание протоколов HTTP/HTTPS, SSL/TLS, DNS, принципов работы прокси-серверов и методов аутентификации;
  • Понимание механизмов URL-фильтрации, классификации сайтов и работы систем категоризации трафика;
  • Понимание принципов работы PAM-систем на уровне администратора;
  • Наличие опыта работы с PAM-системами: Solar SafeInspect, Indeed PAM, CyberArk;
  • Знание и понимание работы протоколов удаленного доступа (SSH, RDP) для диагностики проблем подключения;
  • Приветствуются профильные сертификаты от вендоров;
  • Аналитические способности, умение оперативно принимать решения, коммуникабельность;
  • Наличие опыта администрирования серверов на Linux и Windows Server;
  • Базовое владение скриптовыми языками (PowerShell, Bash) для автоматизации рутинных задач.

Условия:​​​​​​​

  • Оформление в штат в соответствии с ТК РФ;
  • Работа в аккредитованной Минцифрами ИТ-компании;
  • Конкурентоспособная заработная плата (обсуждается по результатам собеседования);
  • Соц.пакет: программа ДМС со стоматологией, корпоративная мобильная связь, санаторно – курортное лечение;
  • Возможность расти как вертикально, так и повышать уровень своих профессиональных и деловых компетенций;
  • Внутреннее обучение: конференции, тренинги, мастер-классы, корпоративный университет. Внешнее обучение по направлению профессиональной деятельности;
  • Возможность присоединиться к нашим спортивным командам по мини-футболу, баскетболу, волейболу или чирлидингу и принять участие в ежегодной Спартакиаде;
  • Корпоративная электронная библиотека;
  • Комфортный офис в бизнес-центре "NordStar" с удобным расположением, возможен удаленный формат работы (5 мин пешком от метро «Беговая», МЦД-1).

Похожие вакансии Кибербезопасность

hh.ru
Зарплата не указанаРоссияМоскваУдалёнка

Компания СИБИНТЕК-СОФТ приглашает на вакансию Инженера по сопровождению средств защиты информации ИБ (MaxPatrol VM).

Обязанности:

Техническая поддержка систем информационной безопасности в рамках сервисов сопровождения информационных систем СЗИ (ИС СЗИ).

  • Сопровождение VM систем и контроль работоспособности компонентов решения.
  • Настройка профилей и проведение задач сканирований;
  • Анализ результатов сканирований и выявленных уязвимостей;
  • Формирование отчетов по уязвимостям и контроль выполнения корректирующих мероприятий;
  • Диагностика проблем при сканированиях и взаимодействие с проектными командами и системными администраторами.

Требования:

  • Высшее образование в области ИБ или ИТ;
  • Опыт по направлению от 3 лет;
  • Практический опыт эксплуатации и администрирования систем Vulnerability Management (MaxPatrol VM, RedCheck, R-Vision VM);
  • Понимание процессов управления уязвимостями и методов сканирования;
  • Навыки анализа результатов сканирования и подготовки рекомендаций для владельцев систем;
  • Опыт работы с журналами, отчетами и технической документацией;
  • Навыки взаимодействия с системными администраторами, владельцами ИТ-сервисов и командами ИБ.


Будет преимуществом:

  • Опыт внедрения или настройки VM систем в крупной или распределённой инфраструктуре;
  • Практика автоматизации обработки результатов сканирования и подготовки отчетности;
  • Обучение или сертификация по продуктам VM.

Условия:​​​​​​​

  • Оформление в штат в соответствии с ТК РФ;
  • Работа в аккредитованной Минцифрами ИТ-компании;
  • Конкурентоспособная заработная плата (обсуждается по результатам собеседования);
  • Соц.пакет: программа ДМС со стоматологией, корпоративная мобильная связь, санаторно – курортное лечение;
  • Возможность расти как вертикально, так и повышать уровень своих профессиональных и деловых компетенций;
  • Внутреннее обучение: конференции, тренинги, мастер-классы, корпоративный университет. Внешнее обучение по направлению профессиональной деятельности;
  • Возможность присоединиться к нашим спортивным командам по мини-футболу, баскетболу, волейболу или чирлидингу и принять участие в ежегодной Спартакиаде;
  • Корпоративная электронная библиотека;
  • Комфортный офис в бизнес-центре "NordStar" с удобным расположением, возможен удаленный формат работы (5 мин пешком от метро «Беговая», МЦД-1).
Соц.сети

AppSec-инженер (Senior/Lead)

Зарплата не указанаРоссияУдалёнка

#вакансия #AppSec #engineer #Senior #удаленноРФ

Компания: ••••••••
Роль: AppSec-инженер
Грейд: Senior/Lead
Ставка: рассмотрим вашу
Локация: РФ
Формат работы: удаленно, по ИП/СмЗ
Срок привлечения: 6 месяцев с возможностью пролонгации

Описание проекта
Лаборатория информационной безопасности

Обязанности:
- Анализ безопасности программного обеспечения, создаваемого не техническими специалистами.
- Организация процессов безопасной разработки, внедрение инструментов безопасной разработки.
- Анализ безопасности стороннего ПО и автоматизация проверок.

Требования:
- Понимание принципов устройства прикладных/серверных web приложений, микросервисной архитектуры.
- Умение читать и анализировать различную кодовую базу (Java, JS/TS, Python, C, C++, C#) на предмет уязвимостей и НДВ.
- Умение обращаться с базовыми инструментами Application Security (SAST, SCA) и имплементировать в пайплайны.
- Умение писать скрипты автоматизации на Bash, PowerShell, Python.
- Умение пользоваться отечественными и зарубежными базами данных уязвимостей и угроз ИБ, знание наиболее распространенных уязвимостей ПО.

Для резюме ••••••••

hh.ru
Зарплата не указанаРоссияМоскваОфис

ОБЯЗАННОСТИ

  • Участие в формировании требований по информационной безопасности к АСУ
  • Рассмотрение технических заданий и технических требований по вопросам обеспечения защиты информации АСУ
  • Разработка предложений по повышению информационной безопасности АСУ
  • Анализ уязвимостей АСУ
  • Участие в испытаниях новых перспективных систем и технологий
  • Участие в обследовании автоматизированных систем в рамках деятельности Отдела по вопросу выполнения мероприятий по обеспечению информационной безопасности

ТРЕБОВАНИЯ

  • Высшее образование в области информационной безопасности (обязательно)

  • Опыт работы не менее 3 лет в аналогичной сфере деятельности
  • Знание основ построения, функционирования и защиты АСУ ТП
  • Знание рынка технических решений по защите систем АСУ ТП
  • Знание нормативной базы в сфере защиты КИИ и АСУ ТП (Приказы ФСТЭК России №31, №239, №117 и т.д.)
  • Участие в аудитах АСУ ТП по вопросам информационной безопасности
  • Наличие опыта в проведении анализа проектной документации (техно-рабочий проект, модели угроз и т.п.) на соответствие требованиям информационной безопасности

ГРАФИК РАБОТЫ

  • понедельник-четверг: 08:00-17:00, пятница: 15:30

ПРЕИМУЩЕСТВА РАБОТЫ В МЕТРО

  • Трудоустройство и работа в соответствии с ТК РФ
  • Компенсация проезда в пригородных электропоездах
  • Питание за счет предприятия
  • Премирование по итогам работы за полный календарный год
  • Система наставничества и поддержки на всех этапах работы
  • Возможность получить профессиональное образование за счет метрополитена
  • Льготы на отдых в оздоровительном комплексе метрополитена
  • Детский оздоровительный лагерь и детский клуб
  • Увеличенный ежегодный оплачиваемый отпуск 44 дня

HireSeeker собирает вакансии со всех площадок и присылает только релевантные. Бесплатно.