Отдел мониторинга и реагирования на инциденты ИБ (в Центр кибербезопасности)

Мы занимаемся администрированием и сопровождением систем защиты информации заказчика. Обеспечиваем непрерывную работу СЗИ, адаптируя их для эффективного противодействия новым угрозам безопасности. Среди классов решений в нашем портфеле есть NGFW, AV, AntiSpam, SWG, VPN, IPS, AntiDDoS, WAF, PAM, DLP и многое другое.

Ищем ведущего администратора для сопровождения сетевых средств защиты информации и решения сложных технических задач в инфраструктуре заказчиков.

Чем предстоит заниматься:

• Оказывать поддержку администраторам заказчика и консультировать по вопросам эксплуатации сетевых средств защиты информации.

• Администрировать и сопровождать сетевые СЗИ.

• Диагностировать неисправности, разбирать причины возникновения инцидентов и подбирать варианты решения.

• Подключаться к решению сложных технических вопросов и инцидентов, связанных с сетевой безопасностью.

• Вносить изменения в конфигурации СЗИ и участвовать в развитии инфраструктуры информационной безопасности заказчика.

• Готовить эксплуатационную документацию, вносить в нее изменения и поддерживать в актуальном состоянии.

• Участвовать в архитектурных задачах: проектировать изменения, прорабатывать технические решения и оценивать их влияние на существующую инфраструктуру.

• Взаимодействовать с техническими специалистами заказчика, внутренними командами и вендорами решений информационной безопасности.

• Подключаться к инициативам по развитию сервисной экспертизы и улучшению качества технической поддержки.

Наши ожидания:

• Опыт работы в сфере ИБ от 3 лет.

• Практический опыт эксплуатации или технической поддержки сетевых средств защиты информации.

• Уверенное понимание принципов построения и работы компьютерных сетей: TCP/IP, OSI, маршрутизация, VLAN, NAT, DNS, VPN и другие технологии.

• Навыки администрирования Linux-систем, их диагностики и поиска неисправностей.

• Умение диагностировать сетевые проблемы, определять их первопричины и находить варианты решения.

• Понимание принципов построения комплексных систем сетевой безопасности.

• Способность самостоятельно разбираться в технических задачах и предлагать варианты решения возникающих проблем.

• Опыт подготовки, ведения и актуализации эксплуатационной документации.

• Высшее образование, желательно профильное.

Будет плюсом:

• Опыт работы с UserGate, Check Point, FortiGate, ViPNet, Континент, S-Terra, Ideco и/или аналогичными решениями.

• Профильные сертификаты в области информационной безопасности, сетевых технологий и администрирования.

Приятные бонусы:

• Здоровье. О нас заботятся в лучших клиниках города по расширенной программе ДМС с психологом, стоматологией и телемедициной 24/7. А ещё у нас есть внутренняя система консультирования и оперативной помощи по вопросам здоровья.
• Удобный формат работы. Мы доверяем друг другу, поэтому у нас гибкое начало рабочего дня и вариативный формат работы: офисный, гибридный, удалённый.
• Работа в компании с аккредитацией в Минцифре.
• Покушать. В нашем офисе можно вкусно и бесплатно позавтракать, пообедать и даже поужинать. А в перерывах между этими приемами пищи можно перекусить на удобных кухнях, которые есть на каждом этаже, и где всегда найдутся чай, кофе и вендинговые аппараты здоровой еды.
• Комфорт и парковка. Удобный офис в районе станций метро Римская / Площадь Ильича с большой бесплатной парковкой, на которой всегда найдётся местечко.
• Спорт. Компания компенсирует абонемент в фитнес, а в офисе у нас есть спортзал с душевыми. Сотрудники могут посещать секции и организованные тренировки по различным видам спорта. Мы регулярно проводим турниры по футболу, баскетболу, настольному и большому теннису, волейболу.
• Развитие и корпоративная жизнь. В офисе регулярно проводятся тренинги, семинары, лекции на самые разные темы. Мы поддерживаем сотрудников в желании развиваться и оплачиваем обучение и сертификацию. Мы придумываем более 100 корпоративных программ в год: совместные путешествия, праздники, тимбилдинги, клуб путешественников, случайный кофе, и т.п.

Что вам предстоит делать:

• Построение и поддержка системы управления информационной безопасностью (СУИБ);
• Взаимодействие с регуляторами (ЦБ РУз, регуляторные органы) и аудиторскими организациями в части проведения аудитов;
• Аудит фактически внедренных средств информационной безопасности (СЗИ);

Что мы ожидаем от вас:

• Опыт внедрения решений ИБ (NGFW/IPS/IDS/NDR/DLP/IAM/PAM и т.д.).
• Администрирование и разрешение проблем с решениями ИБ.
• навыки администрирования MS Windows Server 2016+/Linux/PostGRE/MSSQL;
• общие представления о функционировании Служб каталогов
• Понимание принципов сетевой безопасности, WAF, SIEM, IAM, cryptography, OAuth2/JWT;
• английский на уровне чтения технической документации;

Что мы предлагаем:

• Трудоустройство согласно законодательству РУз
• Работу в престижном банке страны
• Стабильную заработную плату
• Развивающаяся и взаимоуважающая команда профессионалов
• Комфортные условия труда, график 5/2 с 9:00 до 18:00
• Ценный и полезный опыт
• Удобная локация рядом с метро
• Возможность построить карьеру в престижном банке страны
• Доступ к электронной библиотеке, включающую в себя огромное количество книг разных жанров, в том числе бизнес-литературу
• Возможность профессионального обучения

Государственное казенное учреждение здравоохранения Тверской области «Медицинский информационно-аналитический центр» (ГКУЗ ТО «МИАЦ»)

Мы обеспечиваем цифровую основу для современного и эффективного здравоохранения Тверской области. Наша команда отвечает за бесперебойную и, что самое главное, безопасную работу государственных информационных систем, содержащих критически важные данные. Для усиления нашей команды мы ищем увлеченного главного специалиста отдела защиты информации.

Чем предстоит заниматься:

- Участие в обеспечении защиты информации в государственных информационных системах здравоохранения (ГИСЗ ТО) в строгом соответствии с требованиями ФЗ-187 «О безопасности КИИ», ФЗ-152 «О персональных данных», внутренними регламентами, законодательством РФ в области защиты информации.
- Участие в проведении регулярных проверок защищенности информационных систем и устранении выявленных уязвимостей.
- Работа с инцидентами информационной безопасности: анализ, локализация и устранение последствий.
- Взаимодействие с подрядчиками и регуляторами по вопросам, связанным с ИБ.
- Ведение технической документации: моделей угроз, инструкций, регламентов и отчетов в области обеспечения ИБ.

Мы ждем, что Вы:

- Имеете высшее образование по информационной безопасности, или профессиональную переподготовку по направлению информационной безопасности в объёме не менее 500 часов.
- Понимаете принципы построения систем защиты информации и знакомы с основными сетевыми технологиями.
- Имеете опыт администрирования ОС Windows Server, семейства Linux.
- Знаете и умеете применять на практике законодательство в области ИБ (24-ФЗ, 63-ФЗ, 98-ФЗ, 152-ФЗ, 187-ФЗ, приказы ФСТЭК России).
- Цените ответственность и внимательность, особенно при работе с конфиденциальными данными.

Условия:

- Работа в команде профессионалов над социально значимыми задачами.

- Возможность профессионального роста в сфере защиты критической информационной инфраструктуры.

- Участие в значимых проектах по развитию системы здравоохранения региона

- Предоставление брони (для военнообязанных) на время мобилизации после успешного прохождения испытательного срока.

- Оформление по ТК РФ.

- Предоставляется ежегодный дополнительный отпуск продолжительностью 7 календарных дня, за ненормированный рабочий день.

- Своевременная заработная плата, состоящая из фиксированной части и переменной составляющей, зависящей от достижения установленных целей и выполнения ключевых показателей эффективности (KPI).