Ведущий специалист информационной безопасности (мониторинг)

Компания АО "НПО Лавочкина" ищет Ведущего специалиста в отдел развития инфраструктуры.

Обязанности:

• Осуществление мониторинга информационной безопасности;

• Установка, настройка и обновление средств защиты информации;

• Участие в составлении рекомендаций и предложений по совершенствованию и повышению эффективности защиты информации;

• Анализ и устранение инцидентов;

• Оперативное вмешательство при обнаружении угроз, участие в расследовании нарушений безопасности

Требования:

• Готовность к оформлению 3-й формы допуска к гос. тайне;
• Высшее образование по направлениям: "Информационная безопасность", "Инфокоммуникационные технологии и системы связи", "Компьютерные системы и комплексы";
• Опыт работы в сфере информационной безопасности - от 1 года;

• Практический опыт работы с СЗИ основных производителей оборудования классов: SIEM, Sandbox, Сканеры безопасности, Security Mail Gateway;

• Практический опыт работы с средствами обнаружения вторжений;
• Общее понимание принципов работы основных систем защиты информации (Antivirus, Firewall, IPS, Proxy, DLP, Sandbox, SIEM, сканеры безопасности);

• Практический опыт в проведении аттестаций по ИБ (приказы ФСТЭК: 77, 17, 21, 117).

Условия:

• Место работы: г. Химки, ул. Ленинградская, 24. Автобусная остановка "Нагорное шоссе", от м. Беломорская/ м. Речной Вокзал/ м. Планерная. Ж/д станция "Химки" в 7 минутах ходьбы от 2-ой проходной;
• Официальное трудоустройство (согласно ТК РФ);
• Заработная плата: оклад + ежемесячная премия до 40 %;
• Льготная ипотека (через год работы) и компенсация аренды жилья
• Бронирование от мобилизации и службы в армии;
• После прохождения испытательного срока возможна выплата в размере 100 тыс. руб.;
• Интересные задачи и возможности профессионального роста;
• Насыщенная корпоративная жизнь: конкурсы, праздники, поездки, подарки детям, спортивные мероприятия (футбол, баскетбол, волейбол, лыжи, шахматы);
• На территории предприятия работают две столовые и кафетерий;
• ДМС (через год работы).

Обязанности:

• Анализ событий из источников в инфраструктуре и инцидентов ИБ, выявление аномалий;

• Адаптация новых источников событий;

• Оперативное информирование соответствующих сотрудников о потенциальных инцидентах, предоставление рекомендаций по их расследованию и устранению;

• Участие в расследовании инцидентов ИБ и реагировании на них в том числе совместно с SOC;

• Эксплуатация средств защиты информации, таких как антивирусы, FW, IDS, средства защиты от НСД, SIEM, DLP, РАМ, 2FA, VM, АВЗ, СКЗИ КриптоПРО CSP, КриптоАРМ.

• Администрирование собственной инфраструктуры ИБ.

• Интеграция СЗИ в ИТ инфраструктуру, описание архитектуры решений, выбор оптимальных путей решения интеграционных задач.

• Настройка ПК пользователей для работы c СКП ЭП в различных ГИС и ФГИС (ЕСИА, zakupki.gov.ru и тд).

Требования:

• Знание законодательства Российской Федерации в области защиты информации и других нормативно правовых актов (в том числе руководящих документов ФСТЭК России и ФСБ России, ГОСТ 57580)

• Знание применяемых технологий: сетевая безопасность, контроль целостности и анализ защищенности, управление доступом, антивирусная защита, PKI и ЭП, система управления событиями (SIEM), опыт в расследовании инцидентов ИБ (вирусные заражения, взломы и др.) и др.

• Знание стека протоколов TCP\IP.

• Знание ОС Windows и Linux на уровне администратора.

• Опыт работы с SIEM, СЗИ НСД, IPS\IDS, IDM, АВЗ.

• Знание основ безопасной разработки как преимущество.

Условия:

• График работы с 9.00 до 18.00, оформление по трудовому законодательству.

• Полный рабочий день,

• Испытательный срок – 3 мес.

Пользователи сервисов Яндекса есть по всему миру. Чтобы поддерживать работу сервисов, мы создаём глобальную распределённую инфраструктуру: строим дата‑центры, развёртываем десятки точек присутствия и облака в разных уголках планеты. При этом уровень доверия и требования к безопасности у разных элементов инфраструктуры отличаются.

Нам нужен опытный инженер, который смотрит на инфраструктуру как на продукт. Мы ищем специалиста, которому интересно изучать её работу и повышать уровень безопасности. Подойдёт тот, кто уже занимался защитой инфраструктуры, понимает, какими способами её могут взломать, и готов при необходимости решать задачи в сфере AppSec.

Подробнее об инфраструктуре и её сервисах — на https://infra.yandex.ru/.

Аудит безопасной архитектуры

Вы будете вместе с командами инфраструктуры и сетевых инженеров решать, работают ли существующие подходы, нужно ли их менять или предлагать новые решения. Также вам предстоит проверять, насколько реализация соответствует архитектуре, искать уязвимости в коде и логике сервисов, которые чаще всего написаны на Golang, Python, C/C++ или Java. Среди задач — создать модель доверия между компонентами распределённой инфраструктуры, проанализировать, как реализовано полнодисковое шифрование (FDE) на внешних площадках, разработать workload identity для сервисов и инфраструктурных компонентов, спроектировать доверенную загрузку и безопасную «наливку» удалённых серверов, а также вместе с SOC создать контроли, которые помогут обнаружить компрометацию точек присутствия и предотвратить дальнейшее продвижение в инфраструктуру.

Консультирование по безопасности

Вы будете помогать командам, которые развивают внешние площадки, принимать решения по безопасности и доводить их до внедрения. При этом нужно учитывать разные ограничения и искать компромиссы. Например, вам предстоит разбираться, нужно ли шифровать канал и какой способ выбрать (MACsec, IPsec или TLS приложений), изучать требования информационной безопасности к физической безопасности площадки, оценивать безопасность разных вариантов доступа к инфраструктуре и решать, можно ли разместить сервис А на площадке Б.

Разработка инструментов

Вы будете внедрять существующие инструменты в рабочие процессы команд, чтобы повышать безопасность. Также вам предстоит создавать новые инструменты — например, автоматизации для SAST/DAST, решения для улучшения работы Департамента информационной безопасности, передовые разработки в области workload identity или цепочки доверенной загрузки удалённых машин. Ваши решения повлияют на архитектуру и безопасность всей инфраструктуры и сервисов Яндекса.

* Работали над проектированием и внедрением механизмов инфраструктурной безопасности
* Понимаете механизмы безопасности Linux, Kubernetes и контейнеров
* Разбираетесь в безопасности современных распределённых приложений и знаете принципы их построения и работы
* Хотите и умеете автоматизировать работу с помощью Golang или Python
* Понимаете принципы работы PKI и её применение в инфраструктурной безопасности

* Работали с BMC, IPMI, MaaS
* Понимаете, как устроена сеть, какие протоколы в ней используются и что может пойти не так (вас не пугают аббревиатуры BGP/VPN)