Главный специалист отдела защиты информации

«Супервэйв Групп» - высокотехнологичный мультихолдинг в Санкт-Петербурге, который объединяет несколько направлений в сфере IT, производства, полиграфии и коммерции, в связи с расширением ищет в команду инженера по информационной безопасности.

Задачи, которые предстоит выполнять:

• Разработка и внедрение архитектуры безопасности для существующих и новых ИТ-сервисов;

• Мониторинг, обнаружение и реагирование на инциденты ИБ;

• Настройка, эксплуатация систем защиты информации, средств криптографической защиты информации (СКЗИ), межсетевых экранов и систем мониторинга;

• Выявление и устранение уязвимостей.

Что мы от Вас ждем:

• Высшее техническое образование;
• Опыт работы в сфере информационной безопасности не менее 3 лет;
• Понимание принципов информационной безопасности, криптографии, управления доступом и контролем, защиты периметра и внутренних сетей;
• Обязательный опыт работы с российскими средствами обеспечения ИБ, системами защиты информации, средствами криптографической защиты информации (СКЗИ), межсетевыми экранами и системами мониторинга;
• Знание нормативной базы: понимание требований российского законодательства в области информационной безопасности (ФЗ-152, требования ФСТЭК, приказы регуляторов);
• Работа с SIEM: опыт работы с российскими системами управления инцидентами безопасности и мониторинга (MaxPatrol SIEM);
• Глубокое понимание сетевых протоколов: TCP/IP, VPN, маршрутизация, файрволы;
• Опыт администрирования серверов, систем хранения данных и операционных систем (Linux/Windows Server);
• Навыки работы с SIEM-системами, проведением анализа угроз и реагированием на инциденты.

Желаемые навыки:

• Коммуникабельность: умение четко формулировать риски и рекомендации как для технической, так и для нетехнической аудитории;
• Проактивность: способность к самостоятельному поиску уязвимостей и разработке мер по их устранению.

Что мы предлагаем:

• Официальное оформление;
• Корпоративные мероприятия;
• ДМС после полугода работы;
• Интересные и разноплановые задачи.

Метаскан — облачный сканер уязвимостей с интеграцией 31 инструмента (amass, ZAP, nuclei, dirsearch, NSE, hydra, patator и др.) для комплексного анализа внешнего периметра.

Среди клиентов — крупнейшие компании России: Сбербанк, ВТБ, Альфабанк, Ростелеком, Wildberries, DNS, МКБ.

Команда проекта также активно участвует в развитии и поддержке популярных open source-решений: ZAP, dirsearch, cameradar, Katana, Nuclei и других.

Что предстоит делать:

• Проводить проекты по тестированию на проникновение внешнего периметра: от разведки до пост-эксплуатации;

• Выполнять разведку (TLD, поддомены, автономные системы, инфраструктура);

• Анализировать и эксплуатировать системные сервисы (NSE-скрипты, PoC, эксплойты);

• Работать с сетевым и IoT-оборудованием, вендорскими решениями;

• Проводить подбор паролей и эксплуатацию уязвимостей;

• Инициировать атаки на веб-приложения (в том числе OWASP TOP 10);

• Составлять отчёты и участвовать во встречах с клиентами.

Что мы ожидаем:

• Опыт поиска уязвимостей в качестве пентестера, багхантера или участника Red Team;

• Уверенное знание Linux (на уровне администратора);

• Понимание сетевых технологий: модель OSI, маршрутизация, протоколы (DNS, HTTP и др.);

• Навыки работы с пентест-инструментами: Burp/ZAP, ffuf/dirsearch/feroxbuster, Nuclei, Amass/Subfinder, Nmap и др.;

• Опыт написания собственных PoC/эксплойтов (Python, Bash и др.);

• Глубокое понимание OWASP TOP 10;

• Опыт работы с результатами или проведением пентестов;

• Практика внедрения NGFW, WAF, IPS и др. систем защиты;

• Знакомство с коммерческими сканерами: Qualys, Nessus, Rapid7, Acunetix и др.;

• Образование в сфере ИБ;

• Английский — на уровне чтения технической документации (B1).

Будет плюсом:

• Навыки программирования (Python, JavaScript, C++, Go);

• Опыт работы админом Linux/сетевого оборудования;

• Публичные материалы, написанные инструменты, обнаруженные уязвимости (CVE/BDU);

• Знание HADI-циклов, Customer Development, проведение интервью с пользователями.

Что мы предлагаем:

• Полностью удалённая работа.
• Работа в аккредитованной IT-компании.
• 31 оплачиваемый день отдыха в год.
• Обучение на профильных курсах по сетям, ИБ и Linux — за счёт компании.
• Компенсация занятий спортом, курсов английского и сессий с психологом.

• Участие в реальных проектах с крупнейшими российскими компаниями.

• Доступ ко всем инструментам и разработкам команды, включая платформу “Метаскан”.

Innostage — первый и единственный системный интегратор в России, который проверяет собственную киберустойчивость на практике, выйдя на багбаунти в режиме открытых кибериспытаний. 1200+ хакеров безуспешно ломают нас каждый день за 20 миллионов рублей!

ТОП-3 крупнейших интеграторов РФ в сфере защиты информации

ТОП-10 поставщиков в сфере ИБ и крупнейших компаний в области кибербезопасности в РФ

1200+ профессионалов выбрали Innostage своим работодателем

Присоединяйся к команде, которая задает тренды в кибербезопасности!

Мы предлагаем:

• Помощь в адаптации для быстрого погружения в работу;

• ДМС (включая ежегодный Check UP, стоматологию, телемедицину, психологическую поддержку в онлайн-формате);

• Страхование от несчастного случая и страхование при выезде за рубеж;

• Постоянное развитие - доступ к онлайн библиотеке, курсы, тренинги

• Частичную компенсацию затрат на занятия спортом;

• Комьюнити единомышленников по увлечениям и интересам – книги, спорт, фильмы и различные хобби;

• Имеем аккредитацию в Минцифры;

• Формат работы в комфортабельном офисе недалеко от метро;

• Официальное трудоустройство.

Задачи, которые предстоит решать:

• Обработка запросов клиентов в системе Service Desk на уровне 3 линии технической поддержки;

• Поддержка работы межсетевых экранов и криптошлюзов, включая конфигурирование, диагностику неисправностей и обновление программного обеспечения;

• Выполнение плановых работ на территории Заказчика;

• Соблюдение сроков обработки обращений;

• Взаимодействие с инженерами служб технической поддержки производителей.

Требования:

• Образование высшее техническое, приоритетный профиль: системы связи, телекоммуникации, информационная безопасность;

• Практический опыт работы в области сетевых технологий (сопровождение, техническая поддержка) не менее 2-х лет;

• Знание принципа работы межсетевого экранирования, криптографических средств (работа с правилами МЭ, настройка маршрутизации, интерфейсов, диагностика МЭ (анализ логов, трассировка и тд) и др.);

• Опыт работы с одним или несколькими межсетевыми экранами и криптошлюзами: ViPNet xFirewall, ViPNet Coordinator, Континент, UserGate, С-Терра.