Специалист по информационной безопасности

Приглашаем Начальника отдела администрирования инфраструктуры ИБ (Департамент информационной безопасности)

Обязанности:

• Пилотирование и внедрение средств защиты (DLP, SIEM);
• Выявление, реагирование и предотвращение инцидентов ИБ, участие в проведении внутренних расследований;
• Контроль и управление доступом к информационным ресурсам в информационных системах;
• Установка и контроль обновлений серверов и рабочих станций Windows/Linux;
• Настройка и администрирование средств защиты информации: NGFW, IPS/IDS, MDM; сканеров уязвимостей (Usergate, SecretNet Studio, vGate и т.д.);
• Контроль и актуализация правил Firewall;
• Обслуживание системы Kaspersky Security Center, Dr.Web;
• Анализ инцидентов и разработка контентных правил для DLP систем;
• Развитие процессов управления инцидентами. Разработка правил корреляции. Написание сценариев реагирования и автоматизация их работы (playbook'и реагирования на инциденты);
• Контроль программного обеспечения на соответствие требованиям информационной безопасности, выявление скрытого и потенциально вредоносного поведения программ;
• Взаимодействие с подразделениями Компании в рамках функциональных обязанностей.

Требования:

• Образование: высшее, в области Информационной безопасности, либо доп образование в области ИБ
• Опыт работы на аналогичной должности: 3-6 лет
• Уверенные знания о работе сетей на базе TCP/IP, клиентских и серверных операционных систем Windows на уровне системного администратора;
• Уверенное знание операционных систем Linux (администрирование, настройка), опыт выявления и устранения уязвимостей в Linux-системах;
• Знание принципов обеспечения безопасности в ОС Windows, Windows Server, Linux: конфигурация, GPO, аудит;
• Опыт администрирования средств антивирусной защиты информации, систем мониторинга и аудита событий SIEM, DLP обязателен;
• Понимание принципов работы межсетевых экранов NGFW, средств защиты IDS/IPS;
• Умение анализировать инциденты, в том числе определение источников и причин возникновения инцидентов, а также оценка их последствий.
  

Профессиональные навыки:

• Опыт скриптовой автоматизации процессов Powershell, Python;
• Опыт работы с криптографическими шлюзами отечественного производства (S-terra, VipNet, Континент);
• Опыт работы с СЗИ от НСД (SecretNet Studio, Dallas Lock);
• Разработка правил корреляции. Написание сценариев реагирования и автоматизация их работы;
• Опыт работы со средствами виртуализации.
• Личностные качества: организованность, пунктуальность.

Условия:

• Работа в крупной стабильной компании, занимающей лидирующие позиции на российском рынке обязательного медицинского страхования
• Оформление в соответствии с ТК РФ, отпуск 28 календарных дней, оплата больничных
• Работа в офисе 5/2, с 9.00 до 18.00, нормированный график
• Столовая в здании компании с демократичными ценами, на каждом этаже кухня
• Территориальное местонахождение офиса: Малая Ордынка, д. 50 - в шаговой доступности от м. Добрынинская, Павелецкая

Мы развиваем и сопровождаем государственные информационные системы:

Единая информационная система в сфере закупок, zakupki.gov.ru

ГИС Торги, torgi.gov.ru

ЕБП Финансы (модуль ГИИС Электронный бюджет)

Команда проектного офиса отвечает за полный цикл: разработка, внедрение, эксплуатация и приведение к соответствию требованиям регуляторов.

Чем предстоит заниматься:

• Сопровождение проектов департамента по разработке, внедрению, эксплуатации и сопровождению информационных систем;
• Разработка технических заданий, моделей угроз и нарушителя, эксплуатационной и организационно-распорядительной документации по ИБ;
• Анализ уязвимостей: оценка возможности эксплуатации, разработка компенсирующих мер;
• Консультирование команд разработки и эксплуатации по вопросам ИБ;
• Приведение к соответствию требованиям законодательства и лучшим практикам (ГИС, ИСПДн и др.).

Требования:

• Опыт работы в сфере ИБ от 3 лет;
• Знание требований законодательства РФ в области ИБ (149-ФЗ, 152-ФЗ, 63-ФЗ и т.д.), нормативно-методических документов ФСТЭК и ФСБ России (приказов ФСТЭК №117, 21, приказов ФСБ №321, 66 и т.д.);
• Знание российских стандартов в области ИБ (ГОСТ Р ИСО/МЭК 15408, ГОСТ Р 57580.1-2017, ГОСТ 34.603-92, ГОСТ Р 56939-2016 и т.д.);
• Опыт разработки моделей угроз, организационно-распорядительной документации и отчетов по защите информации для ГИС;
• Высшее техническое образование по направлению ИБ или высшее техническое образование с дополнительным образованием в области ИБ.

Будет плюсом:

• Опыт участия в аттестации информационных систем, сертификации программного обеспечения, процедуре оценки корректности встраивания СКЗИ, процедуре оценки влияния СФ на СКЗИ;
• Знание и опыт применения положений российских стандартов и методических рекомендаций ФСТЭК России по безопасной разработке ПО.

Как откликнуться:

Приложите краткое сопроводительное письмо (до 1 страницы). Опишите:

1. Какие документы разрабатывали (модели угроз, ЧТЗ и т.д.);
2. Для каких систем (класс, уровень защищённости);
3. Какими нормативными актами руководствовались;
4. Сколько проектов в год вели и сколько сопровождали одновременно.

Мы предлагаем:

• ​​​​​Мы оформляем официально и предлагаем стабильный и прозрачный доход;
• Формат работы: удаленно по РФ, при желании можно посещать офис;
• Все льготы и преимущества работы в аккредитованной ИТ-компании;
• Обучение: корпоративный университет, электронная библиотека, вебинары с внешними и внутренними экспертами, центр карьерного консультирования;
• Сообщества: школа спикеров, дебат клуб, писатели Хабр, киберспорт;
• Спорт: футбольный, волейбольный и баскетбольный клубы, частичная компенсация затрат на спорт;
• Здоровье: ДМС, включая стоматологию и страхование родственников, врач в офисе, сервис «Понимаю» (психологические и юридические консультации);
• Партнерские программы и скидки для сотрудников: в магазинах-партнерах, фитнес-клубах, на образовательных платформах, на досуговые мероприятия;
• Собственный комфортный офис, где есть место не только для работы, но и для спорта и отдыха: спортзал, салон красоты, летний коворкинг на крыше;
• Питание: столовая, оборудованные кухни, кофейный киоск, вендинговые аппараты здоровой еды.

"Системный софт" - системный интегратор и эксперт в области подбора и поставки программного обеспечения и ИТ-оборудования, мы стремимся обеспечить возможности для профессионального и карьерного роста.

Сейчас мы активно наращиваем экспертизу в сфере ИБ и приглашаем Инженера информационной безопасности.

Обязанности:

• Подготовка и реализация пилотных и полномасштабных внедрений инфраструктурных решений, постпроектная техническая поддержка заказчиков (в режиме удаленных консультаций).
• Технический пресейл проектов по информационной безопасности.
• Внедрение средств защиты информации (SIEM, VM, NTA, XDR, DLP, PAM/PIM, WAF, IRP, средств антивирусной защиты и защиты виртуализации)
• Участие в проектировании защищённых информационных систем.
• Поддержание статусов и специализаций: прохождение обучения и сдача сертификационных экзаменов у вендоров.
• Поддержка и развитие взаимоотношения с техническими экспертами профильных вендоров.
• Администрирование Demo-стенда Компании (поддержание серверов в оптимальном состоянии).

Требования:

• Опыт работы с решениями Positive Technologies: MaxPatrol SIEM/VM, MP8, PT NAD, PT AF, PT и д.р, включающий в себя проведение пилотных проектов, полноценное внедрение в инфраструктуре Заказчика.
• Oпыт работы с SIEM системами различных вендоров.

Условия:

• Работа в быстрорастущей компании. участие в крупных проектах. Возможность вырасти вместе с компанией.
• Заработная плата состоит из оклада и премиальной части. Оклад обсуждаем с руководителем по итогам собеседования. Готовы рассмотреть ожидания кандидатов.
• Обучение и сдача сертификационных экзаменов за счет компании.
• Участие в профильных мероприятиях.
• ДМС со стоматологией.
• Вовлеченное руководство.
• Дружный коллектив амбициозных людей.