Ведущий инженер отдела информационной безопасности

Привет! Мы команда Your Personal Agent и сейчас мы находимся в поисках cпециалистf по информационной безопасности для проекта из сферы iGaming. Проект уже не первый год на рынке и сейчас готовится к запуску на новых локациях. Работы много, поэтому если ты хочешь расти на интересных задачах - добро пожаловать в команду!​​​​​​​

Чем предстоит заниматься:​​​​​

• Построение контура безопасности: Разработать и внедрить систему, которая минимизирует утечки исходных IP-адресов, геолокаций офисов и критичных данных.
• Внешняя разведка (External Reconnaissance): Мониторить цифровой след компании: домены, субдомены, DNS-записи, метаданные файлов, общедоступные репозитории (GitHub/GitLab).
• Управление поверхностью атак: Идентифицировать и закрывать точки компрометации до того, как их найдут злоумышленники.
• Мониторинг утечек: Отслеживать скомпрометированные учетные данные сотрудников (Leaked Credentials) в даркнете и публичных базах.
• Социальная инженерия и безопасность персонала: Оценивать риски фишинга и социальной инженерии. Проводить проверку новых потенциальных сотрудников на предмет связей с конкурентами или рисков.

Мы ожидаем, что вы:

Опыт и навыки (Hard Skills):​​​​​​​​​​​​​​

• Опыт работы в информационной безопасности от 4 лет.
• Глубокое знание OSINT, методов внешней разведки и управления поверхностью атак.
• Навыки работы с Digital Footprint, анализом метаданных и субдоменов.
• Умение искать и анализировать утечки паролей, токенов и конфиденциальных данных в открытых источниках.
• Понимание векторов фишинга, социальной инженерии и корреляции публичных данных для восстановления картины атаки.

Личностные качества (Soft Skills):

• Параноидальность + Системность: Вы постоянно спрашиваете «А что мы упустили?», но предлагаете решения, а не запреты.
• Внимание к деталям: Видите риски в одной неверной DNS-записи или конфигурационном файле, забытом в репозитории.
• Hands-on менталитет: Вы не просто пишете политики, вы готовы самостоятельно провести расследование и «покопаться» в логах или коде.
• Коммуникабельность: Умеете договариваться с людьми, превращая безопасность из «головной боли» в общую ценность для Dev и Product.

Обязанности:

• Выявление угроз безопасности информации и уязвимостей информационных систем, программного обеспечения и программно-аппаратных средств;

• Поддержание стабильной деятельности Общества и его производственных процессов в случае проведения компьютерных атак;

• Контроль защищенности информации, находящейся в автоматизированных системах Общества, на всех этапах ее создания, обработки и хранения;

• Обеспечение штатного функционирования подсистем КСЗИ;

• Участие в закупочных процедурах по направлению деятельности, ведение договоров.

Требования:

• Высшее профессиональное образование (повышение квалификации/профессиональная переподготовка) по направлению подготовки «Информационная безопасность»;

• Релевантный опыт работы не менее 3-х лет;

• Уверенный пользователь ПК;

• Знание законодательства Российской Федерации в области обеспечения режима коммерческой тайны и иной конфиденциальной информации, обработки персональных данных, информационной безопасности и защиты информации, в т.ч. объектов критической информационной инфраструктуры, включая значимые;

• Опыт работы в отраслях топливно-энергетического комплекса, в правоохранительных органах будет преимуществом.

Условия:

• Работа в крупной и стабильной компании;
• Официальное оформление по ТК РФ, полный соц.пакет;
• График работы: 5/2 с пн. по чт. - с 9:00 до 17:45, пт. - с 9:00 до 16:45;
• Возможность обучения и повышения квалификации за счёт работодателя;
• Возможность карьерного роста;
• ДМС, подарки детям на новый год;
• Материальная помощь в трудных жизненных ситуациях.

Мы ищем инженера по управлению уязвимостями. Вы будете работать в отделе контроля защищенности инфраструктуры.

Чем предстоит заниматься:

• Проведение сканирований инфраструктуры: настройка и сопровождение профилей, расширение покрытия для всех типов активов — серверы, рабочие станции, СУБД, средства виртуализации, сетевое оборудование, контейнерные среды
• Настройка и отладка аутентифицированного сбора данных: учётные записи, необходимые права, разбор ошибок подключения к целевым системам
• Развитие и поддержание в актуальном состоянии реестра активов: интеграция источников данных, контроль полноты и достоверности, определение владельцев систем
• Приоритизация уязвимостей с учётом эксплуатируемости и значимости актива, развитие методики приоритизации
• Организация устранения: постановка задач системным и сетевым администраторам, подразделениям сопровождения и владельцам систем, согласование сроков
• Контроль результата устранения: ретесты, подтверждение фактического закрытия уязвимостей
• Подготовка регулярной отчётности о состоянии защищённости инфраструктуры и ходе устранения уязвимостей
• Развитие и сопровождение применяемых средств анализа защищённости, автоматизация процессов

Нам важно:

• Практический опыт проведения сканирований в инфраструктуре от нескольких тысяч активов: настройка профилей, аутентифицированный сбор данных, разбор ложных срабатываний, ручная верификация находок
• Опыт построения процесса вокруг результатов сканирования: приоритизация, организация устранения, контроль сроков, отчётность
• Практический опыт работы с одной из промышленных систем управления уязвимостями: MaxPatrol VM, Nessus/Tenable, Qualys, RedCheck или аналогичные решения
• Понимание инфраструктурных технологий: Active Directory, сети, виртуализация, СУБД, Linux и Windows, контейнеризация
• Умение самостоятельно вести диалог с администраторами и владельцами систем, аргументировать приоритеты и сроки устранения