Системный инженер (SIEM) (Python)

Проекты по эксплуатации распределенной инфраструктуры гос. заказчиков в части обеспечения информационной безопасности

Твои задачи:

• Администрирование и сопровождение средств защиты информации
• Участие в процессе внутренней безопасности подразделения
• Опыт работы с ОС семейства Windows и Linux
• Будет плюсом опыт работы со средствами антивирусной защиты (например, Kaspersky), SIEM, системами контроля привилегированных пользователей (например, СКДПУ), реагирования на инциденты ИБ (например, R-Vision) и сканерами уязвимостей (например, MaxPatrol 8 / MaxPatrol VM).
• Опыт работы с системами виртуализации (например, VMware/VirtualBox) и системами мониторинга (Zabbix или др.)
• Знание актуальных техник и тактик кибератак, а также нормативной базы по ИБ (приказы ФСТЭК № 21, 117 и 239).
  Теоретические и практические знания сетевых технологий (TCP/IP, VLAN, Routing, Troubleshooting)
• Навыки автоматизации процессов (написание скриптов, например Python и Bash)

Что мы обеспечим:

• Технику для комфортной работы
• ДМС, частичную компенсацию фитнеса, доступ к сервису корпоративных скидов, внутренние обучение и многое другое
• Работу в профессиональной среде, состоящей из высококлассных экспертов, которая позволит тебе быстро расти как эксперту
• Ежегодные сессии профессионального развития, результатом которой является план индивидуального развития каждого сотрудника и получение обратной связи
• Сообщества по интересам: Лига Спорта, Лига Творчества, Лига Интеллекта и др., а также возможность организовать свое сообщество и получить поддержку от компании

Обязанности:

• организация категорирования объектов КИИ и актуализация результатов;

• подготовка пакета организационно-распорядительных документов по защите информации (Приказ о назначении ответственных, Политика ИБ, Инструкции для администраторов и пользователей);

• организация регистрации и реагирования на компьютерные атаки;

• выдача УКЭП, МЧД, настройка работы в различных ГИС;

• внедрение и эксплуатация программных и аппаратных средств информационной безопасности.

Требования:

• высшее образование по специальностям «Информационная безопасность», «Компьютерная безопасность» или смежным техническим специальностям (информатика, вычислительная техника);
  - профессиональная переподготовка: наличие дипломов о профессиональной переподготовке по программам в области защиты информации (объем не менее 500 часов);
  - стаж в сфере обеспечения ИБ: от 3 лет.
  Опыт в организации защиты объектов КИИ или в государственных НИИ. Взаимодействие с регуляторами. Глубокое знание № 187-ФЗ, 149-ФЗ, 152-ФЗ, 63-ФЗ и др. Понимание категорирования объектов КИИ, разработки моделей угроз, создания Систем обнаружения атак.

• Желательно наличие сертификатов: CISA, CISM, CISSP (международные); «Специалист по защите информации» (национальный стандарт).

Условия:

• оформление по ТК РФ;

• ежегодный оплачиваемый отпуск 28 дней;

  расположение: 5 мин. от м. Сокол;

  испытательный срок: 3 месяца;

  бесплатная парковка для сотрудников;

  полный соц. пакет.