Ведущий специалист по информационной безопасности

Рositive Technologies — компания с двадцатилетней историей в сфере информационной безопасности. Мы разрабатываем продукты и сервисы в области противодействия современным киберугрозам. Создаем решения и технологии, которые защищают от злоумышленников и расследовать инциденты. В Positive Technologies непрерывно создается и развивается большое количество решений, помогающих компаниям разного уровня реализовывать комплексную и качественную безопасность информационной среды.

Киберпогода в Positive Technologies занимается прогнозированием киберугроз и управлением внешней поверхностью атаки. Команда уже собирает большой объём данных об угрозах, и сейчас нам нужен человек, который выстроит из этой информации актуальную картину ландшафта угроз и превратит её в продуктовые возможности. Мы ищем Product Owner для TI-направления с глубоким экспертным бэкграундом в threat intelligence, который сможет соединить аналитику, разработку и потребности заказчиков в единую работающую систему.

Чем предстоит заниматься

• Выстраивать модель того, как собираемые данные о группировках, их инструментах, векторах и целевых отраслях ложатся на актуальный ландшафт угроз и попадают в продукт;
• Формировать TI-составляющую продукта: определять, какие сценарии и функции нужны пользователям, собирать из разрозненных частей целостное решение и назначать ответственных за каждую из них;
• Работать с потенциальными заказчиками, понимать их задачи и заранее видеть сценарии, которые им понадобятся;
• Следить за новыми тенденциями в атаках и на рынке TI и своевременно переносить их в продуктовые решения;
• Тесно работать с разработкой, аналитиками и командой анализа дарквеба, договариваться о приоритетах и доводить задачи до релиза;
• Менторить текущих и новых сотрудников, помогая им развивать продуктовое мышление, и участвовать в найме новых людей под направление.

Что для нас важно

• Серьёзный опыт в threat intelligence или анализе уязвимостей в прошлом: вы хорошо знаете APT- и киберпреступные группировки, их TTP, типичные цели и отраслевую специфику атак. Текущая практика реверса или написания правил для этой роли не требуется;
• Опыт работы с продуктом, где ваша экспертиза превращалась в готовые продуктовые решения, которыми пользуются клиенты (сигнатуры и правила детектирования здесь в расчёт не идут);
• Понимание того, как устроена разработка, и опыт кросс-функционального взаимодействия с командами разработки;
• Умение разговаривать с заказчиками и переводить их потребности в требования к продукту;
• Готовность и желание обучать людей и передавать им свой подход.

Будет плюсом

• Опыт работы в вендорах или TI-командах крупных ИБ-компаний;
• Знакомство с фреймворками и стандартами вроде MITRE ATT&CK, STIX/TAXII, Diamond Model;
• Опыт с EASM, DRP или оценкой рисков цепочки поставок.

Что мы предлагаем:

• Гибкий график и возможность гибридной работы;

• Условия для постоянного развития: внутренние митапы, научпоп-лекции, экспертное обучение, олимпиады по программированию, обучение для руководителей и не только;

• Возможность получать актуальные для твоей роли знания и опыт на внешних образовательных программах за счет компании;

• Гибкий подход к отдыху: 28 календарных дней отпуска, доплату отпускных до полного оклада и 10 day off в год;

• Забота о здоровье: ДМС с первой недели работы, включая стоматологию и ежегодный чекап;

• Компенсация до 50% расходов на занятия спортом и обучение английскому языку в рамках ежегодного бюджета;

• Работа в аккредитованной ИТ-компании и возможность использования льгот Министерства цифрового развития.

Ищем Ведущего специалиста по информационной безопасности, который будет отвечать за развитие и сопровождение решений для защиты корпоративного доступа.

В этой роли вы будете работать с PAM, MFA/SSO и ZTNA, обеспечивать безопасный доступ сотрудников, администраторов и подрядчиков к корпоративным системам, а также развивать политики контроля доступа и интеграцию событий информационной безопасности с SIEM.

Обязанности:

• Внедрение, настройка и сопровождение системы управления привилегированным доступом (PAM): онбординг привилегированных учётных записей, хранение и ротация секретов, запись и аудит сессий администраторов и подрядчиков.
• Эксплуатация и развитие MFA/SSO: подключение инфраструктуры и приложений (AD, VPN, RDP/SSH, веб-порталы, почта) по SAML 2.0 / OIDC / RADIUS, настройка политик аутентификации и адаптивных правил.
• Построение защищённого удалённого доступа по модели ZTNA: политики доступа по принципу наименьших привилегий, микросегментация, поэтапное замещение классического VPN, разбор инцидентов доступа и интеграция событий с SIEM.
• Разработка регламентов и эксплуатационной документации, обучение владельцев систем и первой линии поддержки.

Требования:

• Опыт от 3 лет в информационной безопасности или системном администрировании, из них не менее года — с решениями класса PAM, MFA или ZTNA.
• Уверенное знание Windows Server / Active Directory и Linux, сетевых основ (TCP/IP, NAT, firewall, VPN) и протоколов аутентификации: Kerberos, LDAP, RADIUS, SAML, OAuth 2.0 / OIDC, PKI и работа с сертификатами.
• Практические навыки автоматизации: PowerShell, Bash или Python, работа с REST API интегрируемых систем.
• Понимание принципов Zero Trust и least privilege, умение проектировать матрицы и политики доступа, вести техническую документацию.
  
  Будет плюсом опыт с конкретными вендорами — CyberArk, Delinea, Fudo, Indeed PAM, интеграция с SIEM/SOAR, знание требований регуляторов, cертификации Security+, CISSP, вендорские сертификаты.

Условия:

• график работы 5/2 – офис;
• оформление трудовых отношений в соответствии с действующим законодательством;
• добровольная медицинская страховка или абонемент в фитнес-клуб Чехов;
• 27 календарных дней оплачиваемого отпуска в год;
• возможности для обучения и развития сотрудников, корпоративные тренинги;
• служебная сотовая связь.

Мы имеем набор центров по компетенциям. Интегрируем решения, которые приносят пользу и делаем это отталкиваясь от реальных задач в ИБ, а также активно участвуем в амбициозных проектах, разрабатываем свои продукты, предлагаем услуги собственного SOC и многое другое.

В настоящий момент усиливаем компетенции кибербезопасности и ищем в нашу команду Руководителя проектов по информационной безопасности

Чем предстоит заниматься:

• Управление портфелем проектов в области информационной безопасности для заказчиков компании (проектирование систем защиты информации, поставка, внедрение СЗИ, сертификация, аттестация, аудит, лицензирование).
• Координация разработки проектной документации, смет.
• Планирование работ по проектам, расчет необходимых ресурсов.
• Привлечение и контроль работ субподрядчиков.
• Составление и согласование с внутренними службами бюджетов проектов и план-графиков.
• Координация и контроль хода работ по проектам, управление сроками, качеством, бюджетом и рисками проектов.
• Планирование и контроль исполнения бюджета портфеля проектов, оптимизация издержек.

Что нам важно:

• Опыт успешно реализованных проектов по ИБ обязателен.
• Успешное управление фикс-прайс контрактами.
• Знания и опыт работы в области управления проектами, обзорные знания области ИБ: ключевые вендоры, основные технологии и классы решений.
• Владение инструментальными средствами управления проектами (MS Project, Excel, PowerPoint, ERP, Bitrix24 и др.).
• Отлично развитые коммуникативные навыки.
• Личностные качества: аналитический склад ума, настойчивость в достижении целей, проактивность, эмпатия и умение мотивировать команду на результат, способность самостоятельно принимать решения, нести за них ответственность и работать в режиме многозадачности.

Что мы предлагаем:

• Аккредитованная IT компания.
• Заряженная и опытная команда профессионалов.
• Комфортный офис в дизайнерском бизнес-центре Neo Geo с теннисным кортом внутри и развитой инфраструктурой.
• Поддерживаем инициативы обучения и сертификации за счёт компании.
• Даем возможность профессиональной самореализации, решение сложных и нестандартных задач.
• Официальное трудоустройство согласно ТК РФ и социальные гарантии.
• Гибкое начало рабочего дня с 08 (10) до 17 (19), full time офис.
• Сокращенный рабочий день в пятницу.
• Медицинское обслуживание в частной клинике по системе депозита от работодателя.
• Активная корпоративная жизнь.