Старший инженер информационной безопасности
Администрирование и поддержка 7–9 основных решений безопасности (включая DLP, PAM, защиту от DDoS-атак, WAF, сканеры уязвимостей, антивирусное программное обеспечение и т. д.) для обеспечения непрерывной защиты ИТ-инфраструктуры и данных.…
pepsico · На сервисе с: 01.07.26 13:37
- Администрирование и поддержка 7–9 основных решений безопасности (включая DLP, PAM, защиту от DDoS-атак, WAF, сканеры уязвимостей, антивирусное программное обеспечение и т. д.) для обеспечения непрерывной защиты ИТ-инфраструктуры и данных. Это включает в себя регулярное обновление, установку исправлений и проверку работоспособности всех назначенных систем для предотвращения уязвимостей в безопасности;
- Установка, настройка и устранение неполадок в системах безопасности. Руководство технической реализацией новых инструментов безопасности и модификация существующих конфигураций для противодействия возникающим угрозам или меняющимся бизнес-требованиям. Устранение сложных технических неисправностей для минимизации времени простоя системы;
- Реагирование на инциденты информационной безопасности и их расследование. Выступление в качестве ключевого технического специалиста при нарушениях безопасности или попытках атак. Анализ оповещений, локализация угроз, локализация последствий и участие в восстановлении затронутых систем для защиты данных и репутации компании;
- Управление командами поставщиков и поставщиками услуг. Сотрудничество с внешними подрядчиками для обеспечения соответствия качества предоставляемых услуг стандартам компании. Координация деятельности поставщиков в отношении внедрения решений, поддержки и решения проблем, выступая в качестве основного технического контактного лица в отношениях с поставщиками;
- Оказание поддержки пользователям (поддержка уровня L3 Expert) по всей России по вопросам, связанным с инструментами безопасности. Выступление в качестве точки эскалации для сотрудников, испытывающих проблемы с программным обеспечением безопасности (например, заблокированный доступ, оповещения DLP). Оперативное устранение и решение этих проблем для обеспечения непрерывности бизнеса и производительности пользователей;
- Выполнение функций управления услугами (обязанности менеджера решений). Контроль полного жизненного цикла назначенных решений в области безопасности. Отслеживать уровни обслуживания, управлять мощностью и обеспечивать эффективную работу инструментов и их соответствие операционным потребностям бизнеса;
- Разработка и внедрение панели отчетности для функционального руководства. Создание визуальной аналитики и регулярных отчетов, обеспечивающих руководству четкое представление о ситуации в области безопасности, производительности систем, состоянии уязвимостей и эффективности текущих мер защиты;
- Оценка эффективности текущих мер безопасности. Проведение регулярных проверок существующего уровня безопасности для выявления слабых мест. Предлагать и инициировать изменения в поведении или архитектуре инструментов безопасности для повышения защиты от развивающихся киберугроз;
- Разработка и поддержка технической документации. Создание и обновление внутренних правил, стандартов и инструкций, касающихся методов информационной безопасности, конфигураций систем и правил доступа к сети, для обеспечения согласованности и соответствия требованиям.
- Опыт работы в сфере информационной безопасности от 6 лет.
- Высшее образование в сфере ИБ, ИТ или смежной области.
- Опыт работы с решениями информационной безопасности (DLP, PAM, WAF, DDoS, антивирусы, сканеры уязвимостей и др.).
- Знание Windows/Linux и сетевой инфраструктуры.
- Опыт взаимодействия с вендорами и поставщиками услуг.
- Навыки поддержки пользователей и подготовки технической документации.
- Знание процессов и фреймворков ИТ и информационной безопасности (NIST, FSTEC, ITIL и др.) и местного законодательства.
- Английский язык уровня B2 (Upper-Intermediate).
- Сильные коммуникативные навыки, умение объяснять сложные технические вопросы простым языком.
- Гибкость, самостоятельность и способность работать в условиях меняющихся приоритетов.
- Официальное трудоустройство в штат компании.
- График работы 5/2 с 9:00 до 18:00; гибридный график (офис/home office).
- Стабильная заработная плата.
-
Добровольное медицинское страхование (ДМС): расширенный пакет со стоматологией, страхованием жизни и здоровья.
-
Изучение иностранных языков за счет компании.
- Корпоративное обучение, тренинги/вебинары, участие в кросс-функциональных проектах, возможности профессионального и карьерного роста.
Похожие вакансии Кибербезопасность
WALLET ONE - технологичный лидер на рынке платёжных решений. Мы создаем и масштабируем финансовые сервисы для миллионов пользователей и тысяч бизнесов. Наша цель - строить безопасное и доверительное будущее цифровых финансов.
В связи с активным расширением бизнеса и ростом инфраструктуры, мы масштабируем технический департамент и расширяем команду информационной безопасности. Мы ищем сильного Инженера по сетевой безопасности.
Ваши задачи:
-
Проектировать и строить защищенную сеть компании; организовывать защищенные каналы связи между территориальными площадками при различных схемах удаленного подключения.
-
Анализировать правила межсетевого экранирования, проксирования, трансляции сетевых адресов и DNS-записей.
-
Анализировать уязвимости и недостатки конфигураций сетевых устройств и внешнего периметра инфраструктуры; контролировать устранение выявленных уязвимостей.
-
Контролировать и выявлять подозрительные устройства в корпоративной сети.
-
Обеспечивать защиту от сетевых атак и вторжений, DDoS-атак и атак на веб-приложения.
-
Тестировать защищенность внешнего сетевого периметра, API и веб-приложений от угроз безопасности.
-
Анализировать открытые источники на предмет доступности информации об инфраструктуре компании.
-
Внедрять, администрировать и контролировать работоспособность средств сетевой безопасности (NGFW, IDPS, VPN, WAF, WebProxy).
-
Оперативно реагировать на инциденты сетевой безопасности.
Наши ожидания:
-
Не менее 2 лет работы в области сетевой безопасности или сетевых технологий.
-
Практические навыки настройки публикаций, правил и корреляции событий в WAF.
-
Опыт работы с системами обнаружения и предотвращения вторжений.
-
Успешный бэкграунд в расследовании и анализе инцидентов сетевой безопасности.
-
Умение выявлять уязвимости и недостатки конфигураций на сетевых устройствах и внешнем периметре инфраструктуры.
-
Понимание принципов обеспечения безопасности архитектуры корпоративной сети, веб-приложений и API.
-
Глубокие знания сетевых протоколов и технологий.
Будет плюсом:
- Навыки настройки и управления межсетевыми экранами, маршрутизаторами, коммутаторами.
- Владение системами мониторинга (Zabbix, Grafana, ELK или аналоги).
- Понимание принципов контейнеризации Docker, Kubernetes.
Мы предлагаем:
Официальное оформление: Оформление по ТК РФ с первого дня.
Стабильность и надёжность: Работа в крупной, успешно развивающейся финтех-компании с чёткими и понятными бизнес-целями.
Офис на Трёхгорной мануфактуре: Мы находимся в этом историческом квартале с отличной инфраструктурой.
Культура про смыслы: Наша внутренняя корпоративная культура нацелена на ценности. Участие в инициативах, которые вам близки: от корпоративного спорта до социальных проектов.
Достойные условия: Конкурентная «белая» зарплата (обсуждается индивидуально), гибкий график, короткая пятница.
Забота о комфорте: Современный офис, возможности для профессионального развития, а также регулярные weekly pizza & fruit days.
Главный эксперт по кибербезопасности (Information Security Engineer / Anti-DDoS & WAF)
Группа компаний Орбита - ведущий разработчик цифровых решений, российская аккредитованная ИТ-компания
Масштабный технологический проект с глубокой экспертизой в цифровизации бизнеса. Ключевые отрасли: государственный сектор, FinTech, HR Tech, коммуникации и медиа, услуги, рынок недвижимости, travel.
Нам доверяют крупнейшие компании РФ, среди них: Т1, ВТБ, Иннотех, Альфа Банк, ОИС и другие.
Более 6 лет мы ведем собственную продуктовую и заказную разработку высокоэффективных цифровых решений.
Ищем Главный эксперт по кибербезопасности (Information Security Engineer / Anti-DDoS & WAF)
Обязанности:- Сопровождать и администрировать системы Web Application Firewall (WAF), комплексы защиты от DDoS-атак и специализированные системы защиты от ботов.
- Настраивать и оптимизировать политики безопасности на WAF, а также оперативно внедрять правила защиты на Anti-DDoS решениях.
- Проводить глубокий анализ сетевого трафика для выявления аномалий и реагирования на инциденты.
- Тестировать, пилотировать и внедрять новые продукты и инструменты информационной безопасности.
- Критично: Опыт работы и сопровождения систем защиты от DDoS-атак на уровнях L4 (Arbor, Митигатор, Периметр) и L7.
- Опыт противодействия DDoS-атакам на уровне приложения и блокировки вредоносной активности ботов.
- Практический опыт эксплуатации WAF (Imperva, Solidwall, F5 ASM, PTAF, Webmonitorx или аналогичных).
- Уверенные навыки администрирования ОС семейства Linux.
- Опыт работы с сетевыми и контейнерными технологиями: Nginx, HAProxy, Docker, Kubernetes.
- Понимание архитектуры веб-приложений и опыт их защиты от угроз из списка OWASP Top 10.
- Глубокие знания сетевых технологий: принципы работы и архитектура корпоративных сетей, механизмы работы TCP-стека, протоколы маршрутизации, понимание узких мест инфраструктуры.
- Базовые навыки автоматизации: написание скриптов на Python или других языках.
- Опыт работы со стеком мониторинга: Zabbix, PRTG, Grafana.
- Удаленный формат работы по РФ;
- Белую заработную плату, оформление согласно Трудовому кодексу РФ;
- Поддержку: IT-отсрочку и консультации HR/юристов;
- Прозрачные процессы и открытую коммуникацию;
- Работу на лучшем оборудовании без логирования времени, с фокусом на доверии и результате;
- Личный бренд: возможность выступать на конференциях, митапах, публикация статей;
- Бенефиты: ежеквартальное обновление корпоративных скидок;
- Движ: организация вечеринок оффлайн и онлайн, предоставление мерча, проведение конкурсов и челленджей.
Откликайтесь, будем рады познакомиться лично!
HireSeeker собирает вакансии со всех площадок и присылает только релевантные. Бесплатно.