Security Engineer (Architecture & Engineering) (Python)
Внедрение и администрирование СЗИ (KSC/KESL/KSMG, сканеры уязвимостей и т.п.);
↑ Вакансия с автоподнятием-
Внедрение и администрирование СЗИ (KSC/KESL/KSMG, сканеры уязвимостей и т.п.);
-
Участие в анализе защищенности информационных систем, формировании требований по ИБ к информационным системам.
-
Анализ событий безопасности и участие в расследовании инцидентов ИБ;
-
Обработка и устранение выявленных уязвимостей, контроль выполнения мероприятий по их устранению;
-
Разработка и актуализация архитектурных решений по защите инфраструктуры;
-
Настройка политик безопасности, правил обнаружения и реагирования в средствах защиты;
-
Проведение аудита конфигураций серверов, рабочих станций и сетевого оборудования на соответствие требованиям ИБ;
-
Взаимодействие с администраторами инфраструктуры, DevOps и разработчиками при реализации требований безопасности.
-
Подготовка эксплуатационной документации и инструкций по ИБ.
-
Опыт внедрения и администрирования KSC и KES Linux от 1 года;
-
Знание и понимание технологий обеспечения безопасности IT-инфраструктуры (NGFW, NTA, EDR, XDR, AV, PAM, DLP, WAF, AntiDDoS, SandBox и др.);
-
Знания устройства и принципов работы современных операционных систем на базе Linux или Windows;
-
Уверенные знания сетевых технологий и принципов построения сетей;
-
Опыт работы с системами виртуализации и контейнеризации;
-
Опыт программирования на скриптовых языках (Bash, Python).
Будет плюсом:
-
Опыт администрирования Windows и *nix операционных систем;
-
Знакомство с MITRE ATTACK.
-
Оформление по ТК РФ;
- Возможность работать по комфортному графику;
- Полностью белую заработную плату;
- Команду, которая каждый день совершенствует продукт, добавляет новые фичи и пополняет свои знания и навыки, опираясь на мировые практики;
- Обучение: наставничество, внутреннее обучение в команде или внешние конференции, курсы;
- Здоровье: после прохождения испытательного срока - доступ к программе ДМС.
Похожие вакансии Кибербезопасность
Ozon Банк — это современные финансовые технологии для людей и бизнеса. Мы строим банк как современный IT-продукт. Все самые сложные и важные системы банка реализуем сами: процессинг, учётное ядро, финансовый мониторинг, переводы через СБП. Гордимся атмосферой в команде: открытый диалог, поддержка коллег, признание достижений и возможность влиять на результат.
Ищем младшего инженера, который вместе с наставником будет разбираться в безопасности IT-инфраструктуры банка и со временем брать на себя всё больше задач: от проверки конфигураций до подготовки требований ИБ.
Вам предстоит
- Проверять конфигурации серверов, сетевого оборудования и контейнерных сред на соответствие политикам харденинга и помогать командам устранять отклонения.
- Готовить требования ИБ к конфигурации для типовых изменений в инфраструктуре: сначала вместе с наставником, затем самостоятельно.
- Участвовать в согласовании изменений инфраструктуры: разбирать заявки, уточнять детали у команд, фиксировать договорённости.
- Вести учёт исключений из политик ИБ: собирать обоснования, следить за сроками и напоминать владельцам о закрытии.
- Участвовать в контроле внешнего периметра и разбирать результаты сканирования уязвимостей, автоматизируя рутинные проверки скриптами.
Для нас важны
- Высшее техническое образование.
- Опыт от года в ИБ или смежной IT-роли: системный администратор, DevOps, сетевой инженер. Стажировка тоже засчитывается.
- Понимание основ сетей: TCP/IP, DNS, HTTP и TLS, маршрутизация, NAT, VLAN.
- Уверенная работа с Linux: права доступа, процессы, логи, сетевые утилиты.
- Базовое понимание контейнеров (Docker, Kubernetes) и того, как их защищают.
- Знание базовых принципов ИБ: наименьшие привилегии, эшелонированная защита, аутентификация и авторизация, PKI.
- Умение написать простой скрипт на Python или Bash.
- Внимательность к деталям, готовность задавать вопросы и доводить задачи до конца.
Будет плюсом
- Опыт работы в финансовом секторе или знакомство с ГОСТ Р 57580.
- Знакомство с CIS Benchmarks, сканерами уязвимостей или SIEM.
- Участие в CTF, решённые лабы на HackTheBox или TryHackMe, сертификат CCNA.
Задачи:
- Мониторинг угроз, отслеживание новых типов атак, анализ тенденций киберпреступности и оценка потенциальных рисков для предприятия
- Разработка и внедрение защитных мер, настройка антивирусного ПО, систем обнаружения вторжений
- Тестирование на уязвимости, проверка защищенности систем для определения слабых мест в их инфраструктуре
- Работа с инцидентами
- Создание политик безопасности для предприятия
- Разработка нормативно-технической документации согласно стандартам
- Разработка предложений по совершенствованию эффективности ИБ
Ожидания:
- Высшее профильное образование в области информационной безопасности или профессиональная переподготовка (от 500 ак.ч., ФСТЭК РФ) по программе ИБ
- Знание действующего законодательства РФ в части ИБ
- Опыт в обеспечении информационной безопасности в ЛВС предприятия, знание структуры ЛВС, серверов.
- Понимание принципов работы сетей и серверной инфраструктуры.
- Опыт и знания в области администрирования Active Directory. Опыт работы с инцидентами.
- ПО серверов, Kaspersky NGFW, KUMA, СёрчИнформ КИБ,
Мы предлагаем:
- профессиональную реализацию и развитие в рамках современного промышленного предприятия полного цикла
- работу в комфортном офисе с корпоративной столовой, кофе-зонами
- спорт: футбольная, баскетбольная, волейбольная команды
- программы внутреннего обучения
- ДМС после испытательного срока
HireSeeker собирает вакансии со всех площадок и присылает только релевантные. Бесплатно.