AppSec-инженер (Senior/Lead) (Python, Java)

Компания СИБИНТЕК-СОФТ приглашает на вакансию Инженера по сопровождению средств защиты информации ИБ (SOAR, SGRC).

Обязанности:

Техническая поддержка систем информационной безопасности в рамках сервисов сопровождения информационных систем СЗИ (ИС СЗИ).

Сопровождение SOAR и SGRC-систем:

• Администрирование и поддержка: установка, конфигурирование, обновление версий, проведение резервного копирования и обеспечение высокой доступности платформ класса SOAR и SGRC.
• Интеграция систем: настройка и поддержка интеграции SOAR/SGRC-платформ с существующими инструментами безопасности (SIEM, EDR, TIP, файрволы, антивирусы, каталоги учетных записей) через REST API и коннекторы.

Автоматизация процессов (Плейбуки и Воркфлоу):

• Оптимизация производительности: диагностика и устранение проблем, связанных с производительностью систем, обработкой больших объемов данных и задержками при выполнении скриптов.
• Взаимодействие с вендорами: коммуникация с разработчиками ПО для оперативного устранения аварий/ошибок, а также формирование ТЗ на расширение функционала и создание кастомных модулей.
• Консолидация данных и отчетность: агрегация метрик безопасности из различных источников, настройка динамических дашбордов и формирование детализированных отчетов.

Документирование: участие в разработке и аудите проектно-эксплуатационной документации на сопровождаемые системы.

• Участие в проектах по внедрению средств и систем информационной безопасности.
• Формирование предложений и рекомендаций по совершенствованию и повышению эффективности средств и систем информационной безопасности.
• Участие в разработке и аудите проектно-эксплуатационной документации на средства и системы информационной безопасности.

Требования:

• Высшее образование в области ИБ или ИТ;
• Опыт по направлению от 3 лет;
• Практический опыт администрирования, настройки и сопровождения платформ класса SOAR (Security Orchestration, Automation and Response) и SGRC (Security Governance, Risk Management, and Compliance);
• Уверенное владение одним или несколькими языками (Python, PowerShell, Bash) для создания/модификации плейбуков, написания коннекторов и автоматизации рутинных задач;
• Понимание принципов работы REST API, опыт интеграции различных ИБ-систем и обработки данных в форматах JSON/XML;
• Опыт администрирования Linux и Windows Server (настройка ОС, чтение логов, оптимизация работы серверных компонентов);
• Понимание архитектуры корпоративных сетей, базовых протоколов (TCP/IP, DNS, HTTP/S, SMB) и механизмов защиты на различных уровнях;
• Понимание методологии управления рисками, жизненного цикла инцидентов ИБ и процессов контроля соответствия;
• Наличие профильных сертификатов в области информационной безопасности, управления рисками или вендорских сертификатов по конкретным SOAR/SGRC-платформам.

Условия:​​​​​​​

• Оформление в штат в соответствии с ТК РФ;
• Работа в аккредитованной Минцифрами ИТ-компании;
• Конкурентоспособная заработная плата (обсуждается по результатам собеседования);
• Соц.пакет: программа ДМС со стоматологией, корпоративная мобильная связь, санаторно – курортное лечение;
• Возможность расти как вертикально, так и повышать уровень своих профессиональных и деловых компетенций;
• Внутреннее обучение: конференции, тренинги, мастер-классы, корпоративный университет. Внешнее обучение по направлению профессиональной деятельности;
• Возможность присоединиться к нашим спортивным командам по мини-футболу, баскетболу, волейболу или чирлидингу и принять участие в ежегодной Спартакиаде;
• Корпоративная электронная библиотека;
• Комфортный офис в бизнес-центре "NordStar" с удобным расположением, возможен удаленный формат работы (5 мин пешком от метро «Беговая», МЦД-1).

Компания СИБИНТЕК-СОФТ приглашает на вакансию Инженера по сопровождению средств защиты информации ИБ (MaxPatrol VM).

Обязанности:

Техническая поддержка систем информационной безопасности в рамках сервисов сопровождения информационных систем СЗИ (ИС СЗИ).

• Сопровождение VM систем и контроль работоспособности компонентов решения.
• Настройка профилей и проведение задач сканирований;
• Анализ результатов сканирований и выявленных уязвимостей;
• Формирование отчетов по уязвимостям и контроль выполнения корректирующих мероприятий;
• Диагностика проблем при сканированиях и взаимодействие с проектными командами и системными администраторами.

Требования:

• Высшее образование в области ИБ или ИТ;
• Опыт по направлению от 3 лет;
• Практический опыт эксплуатации и администрирования систем Vulnerability Management (MaxPatrol VM, RedCheck, R-Vision VM);
• Понимание процессов управления уязвимостями и методов сканирования;
• Навыки анализа результатов сканирования и подготовки рекомендаций для владельцев систем;
• Опыт работы с журналами, отчетами и технической документацией;
• Навыки взаимодействия с системными администраторами, владельцами ИТ-сервисов и командами ИБ.

Будет преимуществом:

• Опыт внедрения или настройки VM систем в крупной или распределённой инфраструктуре;
• Практика автоматизации обработки результатов сканирования и подготовки отчетности;
• Обучение или сертификация по продуктам VM.

Условия:​​​​​​​

• Оформление в штат в соответствии с ТК РФ;
• Работа в аккредитованной Минцифрами ИТ-компании;
• Конкурентоспособная заработная плата (обсуждается по результатам собеседования);
• Соц.пакет: программа ДМС со стоматологией, корпоративная мобильная связь, санаторно – курортное лечение;
• Возможность расти как вертикально, так и повышать уровень своих профессиональных и деловых компетенций;
• Внутреннее обучение: конференции, тренинги, мастер-классы, корпоративный университет. Внешнее обучение по направлению профессиональной деятельности;
• Возможность присоединиться к нашим спортивным командам по мини-футболу, баскетболу, волейболу или чирлидингу и принять участие в ежегодной Спартакиаде;
• Корпоративная электронная библиотека;
• Комфортный офис в бизнес-центре "NordStar" с удобным расположением, возможен удаленный формат работы (5 мин пешком от метро «Беговая», МЦД-1).

ОБЯЗАННОСТИ

• Участие в формировании требований по информационной безопасности к АСУ
• Рассмотрение технических заданий и технических требований по вопросам обеспечения защиты информации АСУ
• Разработка предложений по повышению информационной безопасности АСУ
• Анализ уязвимостей АСУ
• Участие в испытаниях новых перспективных систем и технологий
• Участие в обследовании автоматизированных систем в рамках деятельности Отдела по вопросу выполнения мероприятий по обеспечению информационной безопасности

ТРЕБОВАНИЯ

• Высшее образование в области информационной безопасности (обязательно)

• Опыт работы не менее 3 лет в аналогичной сфере деятельности
• Знание основ построения, функционирования и защиты АСУ ТП
• Знание рынка технических решений по защите систем АСУ ТП
• Знание нормативной базы в сфере защиты КИИ и АСУ ТП (Приказы ФСТЭК России №31, №239, №117 и т.д.)
• Участие в аудитах АСУ ТП по вопросам информационной безопасности
• Наличие опыта в проведении анализа проектной документации (техно-рабочий проект, модели угроз и т.п.) на соответствие требованиям информационной безопасности

ГРАФИК РАБОТЫ

• понедельник-четверг: 08:00-17:00, пятница: 15:30

ПРЕИМУЩЕСТВА РАБОТЫ В МЕТРО

• Трудоустройство и работа в соответствии с ТК РФ
• Компенсация проезда в пригородных электропоездах
• Питание за счет предприятия
• Премирование по итогам работы за полный календарный год
• Система наставничества и поддержки на всех этапах работы
• Возможность получить профессиональное образование за счет метрополитена
• Льготы на отдых в оздоровительном комплексе метрополитена
• Детский оздоровительный лагерь и детский клуб
• Увеличенный ежегодный оплачиваемый отпуск 44 дня