Специалист по мониторингу и реагированию на инциденты ИБ

В технический отдел требуется инженер по внедрению и сопровождению средств защиты информации в инфраструктуре заказчиков. Основные направления: NGFW и WAF, дополнительно IDS/IPS, VM, EDR, NAC, Sandbox.

Обязанности:

- Участие в проектах по внедрению СЗИ классов NGFW, WAF, IDS/IPS, VM, EDR, NAC, Sandbox: установка, настройка, ввод в эксплуатацию;

- Настройка и тюнинг политик безопасности: правила МЭ и NAT, VPN, профили IPS, политики WAF, разбор ложных срабатываний;

- Подготовка тестовых стендов, участие в пилотных проектах;

- Разбор инцидентов и сложных проблем на сети и СЗИ, эскалация производителю при необходимости;

- Техническая поддержка 2-3 линии по сопровождаемым системам заказчиков;

- Участие в разработке ПМИ, пояснительных записок, исполнительной и эксплуатационной документации, участие в приёмо-сдаточных испытаниях;

- Взаимодействие с заказчиками и производителями по техническим вопросам проекта.

Требования:

- Знание сетевых технологий на уровне не ниже CCNA: TCP/IP, VLAN, NAT, OSPF, BGP, IPsec/SSL VPN, VRRP;

- Понимание протоколов HTTP/HTTPS и TLS: сертификаты, цепочки доверия, SNI;

- Понимание назначения, принципов работы и схем встраивания СЗИ классов IDS/IPS, VM, EDR, NAC, Sandbox;

- Опыт администрирования ОС Linux;

- Навыки диагностики: анализ дампов трафика (Wireshark, tcpdump), работа со штатными средствами отладки СЗИ;

- Базовое понимание 187-ФЗ, 152-ФЗ, приказов ФСТЭК России №239, №117, №21;

- Опыт разработки технической документации;

- Опыт взаимодействия с внешними заказчиками и производителями СЗИ.

- Практический опыт внедрения с нуля, администрирования и траблшутинга минимум одного продукта одного из классов:

NGFW: Check Point, FortiGate, Континент 4, UserGate, PT NGFW;

WAF: PT Application Firewall, Вебмониторэкс (WMX), SolidWall WAF

• Для кандидатов по направлению WAF: знание OWASP Top 10 и OWASP API Security Top 10, понимание механики веб-атак.

- Опыт работы с обоими классами (NGFW и WAF);

- Практический опыт внедрения СЗИ классов IDS/IPS, VM, EDR, NAC, Sandbox (Positive Technologies, Лаборатория Касперского, ИнфоТеКС, Код Безопасности и др.);

- Опыт работы с криптошлюзами (Континент, С-Терра, ViPNet);

- Наличие сертификатов (CCSA/CCSE, Fortinet NSE 4 и выше) и прохождение вендорских курсов (Код Безопасности, UserGate, Positive Technologies);

- Опыт работы в ИБ-интеграторе от 1 года.

Условия:

- Конкурентную, полностью белую заработную плату (с успешным кандидатом будем отталкиваться от ваших ожиданий)
- Гибкое начало рабочего дня и гибридный режим работы;
- Работа в аккредитованной ИТ-компании;

- Расширенное ДМС (включая стоматологию) после прохождения испытательного срока;

- Оплата обучения и вендорских сертификаций.

Обязанности:

• Разрабатывать организационно-распорядительные документы, регламентирующие работу по защите информации;
• Проверять выполнение требований нормативных документов по защите информации;
• Контролировать соблюдение требований законодательства РФ в области информационной безопасности (152-ФЗ, 149-ФЗ и тд.);
• Готовить отчёты и документацию по вопросам ИБ;
• Настраивать и эксплуатировать средства защиты;
• Управлять доступом и идентификацией;
• Мониторить события безопасности и реагировать на инциденты;

• Оценивать уязвимости и тестировать защищённость;
• Проводить аудит и контроль соответствия требованиям;
• Управлять рисками информационной безопасности;
• Взаимодействовать с разработчиками;
• Обучать и консультировать сотрудников.

Требования:

• Высшее образование по направлению информационной безопасности со стажем работы от 1 года;
• Аналитический склад ума;
• Грамотная устная и письменная речь;
• Разработка нормативных документов;
• Ответственный подход к задачам, исполнительность, усидчивость, коммуникабельность.

Soft skills:

• Ответственность и внимательность;
• Умение работать в команде;
• Дружелюбность;
• Пунктуальность и организованность.

Условия:

• Официальное трудоустройство в аккредитованной IT-компании и официального оператора Министерства здравоохранения РФ;
• График 5/2, рабочий день с 9:00 до 18:00;
• Работа в современном офисе в команде профессионалов;
• Участие в создании значимых для общества продуктов.

Коммерческий универсальный Банк с более, чем 20 летней историей объявляет конкурс на вакансию Инженер по защите информации.

Требования:

-Понимание модели OSI, ключевых протоколов (TCP/IP, DNS, HTTP/HTTPS), принципов маршрутизации. Умение анализировать сетевой трафик, настраивать брандмауэры, VPN и DLP;

- Уверенная работа с Linux и Windows: управление процессами, правами доступа, службами, журналами событий;

- Понимание алгоритмов шифрования, хеширования, принципов работы цифровых подписей и сертификатов;

- Владение средствами для мониторинга и тестирования: анализ трафика, сканирование сетей), SIEM-системы, EDR-решения;

- Знание типовых сценариев атак (фишинг, SQL-инъекции, DDoS, социальная инженерия), методов эксплуатации уязвимостей и способов защиты от них;

- Умение ориентироваться в требованиях регуляторов (ФСТЭК, ФСБ, Роскомнадзор), законах (например, 152-ФЗ о персональных данных, 187-ФЗ о безопасности КИИ) и отраслевых стандартах;

- Умение настраивать систему мониторинга Zabbix.

Дополнительным преимуществом будет являться:

- Опыт в цифровой криминалистике (форензика);

- Знание языков, которые помогают автоматизировать задачи: Python (очень востребован), Bash, PowerShell. Для глубокого анализа низкоуровневых уязвимостей полезны C и C++.

Обязанности:

- Участие и/или лидирование проектов в рамках использования СКЗИ, таких как Цифровой рубль, и Платежная Система "Золотая корона", а также ЭДО с контрагентами (1С и др.);

- Консультация архитекторов при разработке технических решений, в части работы со средствами; криптографической защиты информации;

- Своевременное обновление пользовательских и серверных (для автоматизированных систем) сертификатов и ключей электронной подписи;

- Выпуск, учет и своевременное обновление МЧД для использования КЭП;

- Работа с полным циклом ключевой информации, электронных подписей и шифрования для различных информационных систем, автоматизированных систем обмена информацией (подготовка документов и выпуск, учет, прием-передача, контроль, уничтожение);

- Составление инструкций и обучающих материалов в части эксплуатации ЭП и СКЗИ, а также проведение обучения новый пользователей.

- Оказание технической поддержки, консультирование пользователей Банка по работе с СКЗИ и ЭП;

- Аудит корпоративных СКЗИ и ЭП;

- Взаимодействие с удостоверяющими центрами - формирование и отправка запросов на выпуск и перевыпуск сертификатов и ключей электронной подписи в таких УЦ, как ЦБ, Московская биржа (НРД), Золотая корона, ЗАО «Биллинговый центр» (FAKTURA.ru), и др.;

- Администрирование и управление правами доступа к сервисам без/с использованием ЭП, выпущенных в вышеперечисленных УЦ.

- Техническое сопровождение (конфигурирование, обновление, эксплуатация) СКЗИ в автоматизированных системах (АРМ КБР-Н, СПФС);

- Использование в работе с сертификатами следующих СКЗИ: Валитада CSP (СКАД Сигнатура), Крипто Про CSP, Крипто АРМ (ГОСТ), Континент АП;

- Администрирование правил МЭ;

- Администрирование политик DLP;

- Администрирование настроек и политик систем антивирусной защиты;

- Сбор и анализ информации из открытых источников OSINT (Open source intelligence);

- Проведение расследований инцидентов информационной безопасности. Определение причин возникновения инцидентов информационной безопасности и поиск решений по недопущению повторения выявленных инцидентов ИБ. Обнаружение, предупреждение и ликвидацию последствий компьютерных атак, реагирование на компьютерные инциденты. Выявление угроз безопасности информации и уязвимостей информационных систем, программного обеспечения и программно-аппаратных средств;

- Взаимодействие с ФинЦЕРТ.

Условия:

• Конкурентная оплата труда, ДМС;

• Надежный универсальный банк, с более, чем 20 летней историей;

• Комфортные условия труда, современный офис в шаговой доступности от метро Шаболовская или метро Октябрьская (кольцевая);

• Теплая атмосфера, в которую хочется возвращаться;

• Сложные, интересные проекты, возможность карьерного роста;
• Поддержка руководства и коллег от адаптации до совместного решения задач;

• Оформление по ТК РФ, социальные гарантии;

• График работы 5/2 с 9.00 до 18.00.