Младший инженер по информационной безопасности (Junior Information Security Engineer)

Работа в Правительстве Москвы — это возможность делать наш город современнее и удобнее. Если ты тоже неравнодушен к Москве, хочешь развивать ее и развиваться сам, присоединяйся к нашей команде!

Обязанности:

• Участие в сопровождении и обслуживании специализированных систем ИБ (SIEM, SOAR, EDR)

• Подключение новых источников к корпоративной SIEM-системе, контроль за работоспособностью уже подключенных источников

• Участие в выборе, тестировании и внедрении технических средств защиты информации

• Настройка автоматизации по реагированию на инциденты информационной безопасности

• Подготовка отчетов на основе проведенных работ

• Анализ угроз информационной безопасности

• Участие в расследовании инцидентов информационной безопасности

• Выявление, анализ и контроль обработки инцидентов ИБ

• Сопровождение устранения уязвимостей по результатам пентестов

Требования:

• Понимание принципов построения процессов ИТ и ИБ в организации (актуальные риски и угрозы ИБ, тенденции развития ИБ, средства защиты информации и т.д.)
• Знание Linux и Windows на уровне системного администратора
• Принципы работы с базами данных (основные термины и команды)
• Знание сетевых технологий в контексте обеспечения безопасности на различных уровнях модели OSI
• Понимание принципов работы инфраструктурных служб, таких как AD, DHCP, DNS и т.д.
• Опыт администрирования систем виртуализации (VMware, Hyper-V, KVM)
• Опыт работы со сканерами уязвимостей
• Опыт настройки и модернизации SIEM (корреляционные правила, снижение false positives и др.)
• Опыт эксплуатации и администрирования средств защиты информации (АВЗ, EDR, SIEM, SOAR, WAF)
  
  Будет плюсом:
• Умение писать и дорабатывать скрипты на python / powershell / bash (любом из перечисленного) для автоматизации рутинных задач
• Опыт проведения пентестов
• Профильные сертификаты по продуктам являются преимуществом
• Опыт участия в CTF
• Опыт работы с инструментами для поиска уязвимостей (nuclei, maxpatrol, nessus и пр.)
• Опыт работы с российскими решениями ИБ
• Владение основными инструментами для пентестов (инструментарий Kali Linux, Burp Suite, ffuf, sqlmap, crackmapexec, hydra, smbclient, dig и пр.)
• Знание техник пост-эксплуатации, pivoting (проброс трафика/портов), обеспечения устойчивости на системах Windows и Unix
• Знание ФЗ № 149-ФЗ «Об информации, информационных технологиях и о защите информации», № 152-ФЗ "О персональных данных
• Аналитическое мышление, внимательность, умение работать в команде, готовность к коммуникации с контрагентами

Условия:

• Работа в команде Правительства Москвы
• Офисный формат работы 5/2 c 08:00 до 17:00
• Офис м. Арбатская
• В офисе есть все необходимое для продуктивной и комфортной работы
• Профессиональный коллектив, возможность развития и карьерного роста

Наш клиент разрабатывает и развивает собственные решения в сфере информационной безопасности — от создания продукта до его внедрения у крупных заказчиков.

В команду Red Team ищут специалиста по инфраструктурному пентесту, который умеет мыслить как атакующий, хорошо понимает устройство корпоративных IT-сред и способен проводить полноценные сценарии атак — от первоначального доступа до развития атаки внутри инфраструктуры.

Чем предстоит заниматься

• Проводить инфраструктурные пентесты и Red Team-операции во внешнем и внутреннем периметре.
• Моделировать реальные сценарии атак с использованием актуальных TTP злоумышленников.
• Искать и эксплуатировать уязвимости в корпоративной инфраструктуре.
• Проводить атаки и исследование Active Directory, включая Kerberos, NTLM, GPO и различные misconfigurations.
• Анализировать защищенность Windows/Linux-серверов, сетевого оборудования и систем виртуализации.
• Выполнять этапы атаки от разведки и получения первоначального доступа до повышения привилегий и lateral movement.
• Анализировать работу средств защиты и оценивать их эффективность.
• Готовить технические отчеты с описанием найденных проблем, рисков и рекомендаций по устранению.

Что важно для этой позиции

• От 2 лет практического опыта в инфраструктурном пентесте или Red Team.
• Хорошее понимание Windows и Linux на уровне системного администратора.
• Знание сетевых технологий: TCP/IP, DNS, VPN, OSI, принципов построения корпоративных сетей.
• Понимание основ безопасности ОС, сетей и СУБД.
• Практический опыт работы с Active Directory и эксплуатацией типовых векторов атак.
• Знание основных инструментов offensive security: Metasploit, Cobalt Strike, BloodHound, Nmap, Burp Suite и др.
• Навыки автоматизации с помощью PowerShell и/или Bash.
• Понимание принципов работы средств защиты: AV, EDR, SIEM, WAF, IDS/IPS, DLP, PAM, UEBA, 802.1x.
• Понимание методов социальной инженерии.
• Английский язык на уровне, достаточном для работы с технической документацией.

Будет преимуществом

• Опыт системного администрирования Windows/Linux.
• Навыки программирования на Python, Go или C++.
• Опыт создания или доработки собственных инструментов для offensive security.
• Знание OSINT и методов сбора информации на этапе разведки.
• Понимание архитектуры EDR/XDR и методов проверки их устойчивости к атакам.
• Сертификаты OSCP, OSCE, CRTO, PNPT и аналогичные.
• Высшее образование в сфере ИБ.

Условия

• Официальное трудоустройство в аккредитованной IT-компании.
• Полностью офисный формат работы (офис рядом с метро).
• Оплачиваемое питание.
• Дополнительные выплаты к отпуску, оплачиваемый больничный и дополнительные day off.
• Компенсация обучения.
• Сильная техническая команда и возможность работать над собственным продуктом.

Мы ищем заинтересованного, нацеленного на результат и развитие Инженера ИБ для для нашего клиента - крупной международной FMCG компании.

КЛЮЧЕВЫЕ ЗАДАЧИ

Сетевая безопасность и управление доступом

• Анализ сетевого трафика, настройка сегментации и участие в конфигурации NGFW (Check Point / аналогов).

• Настройка аутентификации и контроля доступа: MFA, RADIUS/NPS, Active Directory, ADFS, PAM.

• Аудит GPO, парольных политик и привилегированного доступа.

Расследование инцидентов и автоматизация безопасности

• Расследование инцидентов ИБ: анализ событий, восстановление таймлайна атаки, выявление первопричин.

• Работа с endpoint-решениями для защиты конечных устройств, анализ событий и выявление угроз.

• Автоматизация проверок безопасности и закрытия уязвимостей (IaC-сканирование, Ansible, pipeline) в процессы разработки и эксплуатации.

Защита инфраструктуры

• Hardening Windows/Linux и сетевого оборудования.

• Участие в управлении уязвимостями и автоматизации проверок безопасности.

ЧТО МЫ ЖДЁМ ОТ ВАС

• Опыт работы в ИБ от 4 лет с фокусом на защиту инфраструктуры.

• Знание сетевой безопасности, TCP/IP, принципов сегментации и контроля доступа.

• Практический опыт работы с аутентификацией: RADIUS/NPS, AD, GPO, MFA.

• Опыт расследования инцидентов ИБ.

• Опыт работы с endpoint-решениями защиты конечных устройств: антивирусами, EDR.

• Понимание принципов защиты и hardening Windows/Linux.

ЧТО СТАНЕТ ВАШИМ ПРЕИМУЩЕСТВОМ

• Опыт анализа endpoint-телеметрии, работы с EDR и применения MITRE ATT&CK.

• Знание SAML/OIDC, PAM, PKI и практики hardening Active Directory.

• Навыки автоматизации на Python/Bash, опыт работы с Terraform, Docker, Kubernetes.

• Опыт в Vulnerability Management, сертификации OSCP, CISSP или CISM.

ЧТО МЫ ПРЕДЛАГАЕМ

• Белая заработная плата.
• ДМС.
• Корпоративное обучение.
• Корпоративные привилегии от Prime Zone.
• График 5/2.
• Удаленный или гибридный формат работы (БП «Крылатские Холмы»).