Аналитик по сертификации СКЗИ

Обязанности:

• Участие в планировании и выполнение мероприятий по обеспечению защиты информации, контроль за их эффективностью;
• Составление организационно-распорядительной документации по информационной безопасности и защите информации;
• Внедрение и контроль за выполнением организационных мер по защите информации;
• Установка, настройка и сопровождение технических средств защиты информации (антивирус, защита от НСД, DLP, SIEM и др.);
• Обучение и консультирование сотрудников по вопросам обеспечения информационной безопасности;

Требования:

• Высшее образование в области информационной безопасности или программа переподготовки по направлению «Информационная безопасность» не менее 500 часов (желательно);
• Опыт работы не менее 3 (трёх) лет в области информационной безопасности;
• Знание нормативной правовой документации в области обеспечения безопасности информации (федеральные законы, стандарты и ГОСТы в области информационной безопасности, руководящие документы ФСТЭК России и ФСБ России);
• Опыт внедрения, настройки и администрирования средств защиты (антивирусной защиты,, контроля утечек информации (DLP), систем обнаружения и предотвращения вторжений (IDS/IPS), систем поиска уязвимостей (сетевые сканеры);
• Умение оценивать эффективность принятых мер по защите информации
• Способность разбираться в средствах защиты информации, их особенностях;
• Знание принципы работы основных ИБ и сетевых технологий, осведомленность о текущих тенденциях в мире ИБ;
• Знание принципов построения компьютерных сетей (модель OSI, стек протоколов TCP\IP);
• Опыт разработки и написания организационно-распорядительных документов ИБ (регламентов, положений, инструкций, матриц доступов и т.п.);
• Коммуникабельность, ответственность, исполнительность;

Условия:

• Работа в стабильной организации, входящей в группу компаний ОСК («Объединенная судостроительная корпорация»);
• Оформление в соответствии с ТК РФ;
• Испытательный срок 3 месяца;
• ДМС по окончании испытательного срока;
• График работы: 5/2 с 9-00 до 18-00, обед с 13-00 до 13-45; в пт до 16-45;
• Место работы: комфортный офис в центре г. Санкт-Петербург (м. Ломоносовская)

Метаскан — облачный сканер уязвимостей с интеграцией 31 инструмента (amass, ZAP, nuclei, dirsearch, NSE, hydra, patator и др.) для комплексного анализа внешнего периметра.

Среди клиентов — крупнейшие компании России: Сбербанк, ВТБ, Альфабанк, Ростелеком, Wildberries, DNS, МКБ.

Команда проекта также активно участвует в развитии и поддержке популярных open source-решений: ZAP, dirsearch, cameradar, Katana, Nuclei и других.

Ищем специалиста, которому действительно интересно разбираться в новых уязвимостях и понимать, как они работают на практике. В этой роли вы будете следить за трендовыми уязвимостями, исследовать их, находить потенциально затронутые системы и вручную проверять их наличие у наших клиентов.

Что предстоит делать::

• Мониторинг новых и трендовых уязвимостей.
• Разработка PoC для 1-day уязвимостей и проверка их воспроизводимости.
• Анализ технической информации по новым уязвимостям.
• Поиск и анализ PoC и эксплойтов.
• Определение возможности эксплуатации уязвимости на тестовых стендах.
• Ручные проверки наличия трендовых уязвимостей в инфраструктуре клиентов.
• Документирование результатов проверок.
• Передача подтвержденных уязвимостей в работу командам разработки / R&D.
• Взаимодействовать с отделами Pentest, Red Team и R&D.
• Отслеживать развитие и появление новых способов эксплуатации известных уязвимостей.

Что мы ожидаем:

• Практический опыт анализа уязвимостей.
• Хорошее понимание видов уязвимостей
• Умение самостоятельно исследовать новую уязвимость.
• Умение работать с PoC и эксплойтами.
• Уверенное понимание Linux
• Навык ручной проверки уязвимостей.
• Понимание принципов работы сканеров уязвимостей будет большим плюсом.
• Опыт работы с инструментами пентеста будет большим плюсом.

Что мы предлагаем:

• Полностью удалённая работа.
• Работа в аккредитованной IT-компании.
• 30 оплачиваемый день отдыха в год.
• Обучение на профильных курсах по сетям, ИБ и Linux — за счёт компании.
• Компенсация занятий спортом, курсов английского и сессий с психологом.

• Участие в реальных проектах с крупнейшими российскими компаниями.

• Доступ ко всем инструментам и разработкам команды, включая платформу “Метаскан”.

Обязанности:

Мониторинг событий и логов системы SIEM в реальном времени.

Первичная классификация инцидентов безопасности и их приоритизация.

Анализ и диагностика инцидентов на уровне первой линии, сбор необходимой информации для последующего анализа.

Эскалация инцидентов на вторую линию в случае необходимости.

Взаимодействие с другими подразделениями безопасности для оперативного реагирования.

Требования:

• Высшее техническое образование (информационная безопасность, ИТ, телеком и пр.)
• Опыт работы в сфере ИБ от 1 года
• Знание в области информационной безопасности, сетевых технологий, операционных систем Windows/Linux, а также принципов функционирования и процессов работы SOC
• Желателен практический опыт работы с SIEM, EDR и средствами Threat Intelligence
• Знание жизненного цикла инцидентов и принципов анализа событий безопасности
• Уверенное владение Excel, Word, Visio, PowerPoint (для подготовки отчётов и схем)
• Грамотность, внимательность к деталям, структурность мышления

Условия:

​​​​​​​30 лет стабильной работы — более 10 млн. клиентов;
Интересные инновационные проекты, которые дают возможность развиваться;
Гарантированный соц. пакет и льготы. Выплата стабильно 2 раза в месяц;
Забота не только о тебе, но и о твоих близких;
Комфортная рабочая среда и офис в центре города;
Сплоченный и профессиональный коллектив.