Ведущий специалист по информационной безопасности

Обязанности:

• организация и проведение работ, связанных с обеспечением комплексной защиты информации
• сбор и анализ материалов для обеспечения защиты персональных данных
• проверка выполнения требований нормативных документов в области защиты информации
• определение потребности в технических средствах контроля и защиты информации
• проведение проверок работоспособности и эффективности систем и средств защиты информации

Требования:

• образование не ниже среднего профессионального, соответствующего направлению деятельности

Условия:

• служба по контракту с присвоением специального звания младшего начальствующего состава
• пятидневная рабочая неделя с выходными днями: суббота и воскресенье
• стабильное денежное довольствие
• ежегодный и дополнительный оплачиваемые отпуска
• материальная помощь к отпуску
• социальные льготы и гарантии сотрудника федеральной противопожарной службы
• льготные условия для назначения пенсии

Обязанности:

• Участие в работах по внедрению и эксплуатации СЗИ (DLP);
• Поддержка серверов, на которых развернуты средства защиты;
• Участие в подготовке планов работ и проведении работ по настройке и/или обновлению СЗИ (DLP) в соответствии с проектной и эксплуатационной документацией;
• Конфигурирование операционных систем в соответствии с требованиями регуляторов (ФСТЭК, ФСБ);
• Участие в работах по восстановлению функционала СЗИ (DLP) после сбоев;
• Подготовка и сопровождение обращений в техническую поддержку вендоров;
• Проведение анализа нагрузки на систему (cpu, mem, disk и т.п.) и организация расширения мощностей;
• Организация и поддержка системы контроля работы агентов СЗИ (DLP) на АРМ (Window, MacOS, Linux);
• Разработка, корректировка и поддержание в актуальном состоянии технической документации, связанной с эксплуатацией СЗИ (DLP);
• Участие в пилотных проектах и проектах по тестированию функционала СЗИ (DLP);
• Взаимодействие с инженерами вендора по вопросам, возникающим в ходе пилотирования и проведения тестов СЗИ (DLP).

Требования:

• Глубокий опыт эксплуатации DLP: архитектура, БД, агенты, консоль управления (Solar Dozor в приоритете);
• Опыт работы с ОС Linux, уверенное владение командной строкой, понимание процессов, прав доступа, работа с системными логами (Debian & AstraLinux в приоритете);
• Опыт работы с СУБД (PostgreSQL/ClickHouse);
• Опыт работы по установке и настройке, в том числе массовой, агентской части на рабочие станции (Windows, MacOS, Unix);
• Понимание модели OSI, стек TCP/IP, умение читать дампы трафика;
• Понимание принципов работы PKI, X.509, SSL/TLS handshake.

BI.ZONE создает IT-продукты для обеспечения кибербезопасности: от мобильных приложений до сложных платформ, в основе которых лежат методы машинного обучения. Благодаря нашим решениям жизнь десятков миллионов людей становится лучше и безопаснее.

Сейчас в команду мы ищем старшего специалиста по анализу киберугроз

Чем предстоит заниматься:

• Разрабатывать сигнатуры Suricata для обнаружения сетевых атак

• Поддерживать существующую базу сигнатур

• Исследовать техники и инструменты атакующих

• Разрабатывать детектирующий контент для SIEM

• Развивать направление Network detection в рамках услуги BI.ZONE SOC

• Участвовать в развитии сетевых продуктов BI.ZONE

• Подготавливать паттерны и примеры в виде образцов трафика для тестирования алгоритмов обнаружения

Что для нас важно:

• Наличие высшего технического образования

• Глубокие знания сетевых технологий, стека протоколов TCP/IP

• Знание принципов маршрутизации и коммутации, способов и принципов шифрования и криптографической защиты информации в сетях связи

• Опыт разработки сетевых сигнатур обнаружения (Snort/Suricata)

• Уверенное знание современных тактик и техник атакующих, основных векторов атак на корпоративные инфраструктуры, способов их обнаружения и противодействия

• Уверенные знания об архитектуре Windows и Linux систем

• Понимание архитектуры и атак на Active Directory

• Опыт работы с SIEM системами (QRadar, MaxPatrol или другие)

• Опыт работы с NTA/NDR, IPS/IDS

• Понимание работы CI/CD (GitLab CI/CD)

• Наличие навыков программирования на Python/Go для автоматизации задач

Мы предлагаем:

Защищенность Все гарантии официального оформления по ТК РФ и преимущества аккредитованной IT-компании

Сообщества Регулярные профессиональные митапы и встречи для обмена опытом. А также сообщества по интересам: спорт, игры, книги, аниме

Гибкий график Никто не следит, когда сотрудник садится за компьютер, сколько часов проводит в офисе, как часто работает удаленно

Забота о здоровье ДМС со стоматологией c первого месяца работы в компании

Обучение Сертификация, профильные курсы, конференции, митапы, хакатоны, CTF-ы

Свободная атмосфера У нас на «ты», никакого дресс-кода и лишней бюрократии

Самореализация Поддержка креатива и воплощение идей. Можно профессионально расти и развивать личный бренд

Скидки на фитнес, покупки и многое другое

Скидки от BestBenefits, «Фитмост», «СберПрайм+»и других компаний-партнеров для всех сотрудников

Корпоративная жизнь Крутые внутренние мероприятия и участие в спортивных стартах, а еще мерч и подарки