Начальник группы по Информационной Безопасности

Обязанности:

• Автоматизация процессов безопасной разработки;
• Конфигурирование инструментов (SAST/DAST/SCA);
• Харденинг и контроль безопасности процессов CI/CD;
• Внедрение сканеров в пайплайны;
• Поддержка и развитие ASOC решения.

Требования:

• Обширный опыт работы с инструментами безопасной разработки (SAST, DAST, SCA) и их конфигурирования;
• Навыки разработки и автоматизации (Python или Go);
• Опыт выстраивания безопасности Kubernetes;
• Управление облачной средой (YandexCloud / AWS etc.);
• Опыт работы с системами управления конфигурациями Ansible / Terraform / Chef;
• Опыт анализа инфраструктуры на предмет мисконфигурации и участие в митигации обнаруженных уязвимостей;
• Опыт работы с инструментами контейнеризации (Docker, k8s);
• Опыт харденинга инфраструктуры CI|CD (Gitlab, Vault, Artifactory).

Мы занимаемся администрированием и сопровождением систем защиты информации заказчика. Обеспечиваем непрерывную работу СЗИ, адаптируя их для эффективного противодействия новым угрозам безопасности. Среди классов решений в нашем портфеле есть NGFW, AV, AntiSpam, SWG, VPN, IPS, AntiDDoS, WAF, PAM, DLP и многое другое.

Ищем ведущего администратора для сопровождения сетевых средств защиты информации и решения сложных технических задач в инфраструктуре заказчиков.

Чем предстоит заниматься:

• Оказывать поддержку администраторам заказчика и консультировать по вопросам эксплуатации сетевых средств защиты информации.

• Администрировать и сопровождать сетевые СЗИ.

• Диагностировать неисправности, разбирать причины возникновения инцидентов и подбирать варианты решения.

• Подключаться к решению сложных технических вопросов и инцидентов, связанных с сетевой безопасностью.

• Вносить изменения в конфигурации СЗИ и участвовать в развитии инфраструктуры информационной безопасности заказчика.

• Готовить эксплуатационную документацию, вносить в нее изменения и поддерживать в актуальном состоянии.

• Участвовать в архитектурных задачах: проектировать изменения, прорабатывать технические решения и оценивать их влияние на существующую инфраструктуру.

• Взаимодействовать с техническими специалистами заказчика, внутренними командами и вендорами решений информационной безопасности.

• Подключаться к инициативам по развитию сервисной экспертизы и улучшению качества технической поддержки.

Наши ожидания:

• Опыт работы в сфере ИБ от 3 лет.

• Практический опыт эксплуатации или технической поддержки сетевых средств защиты информации.

• Уверенное понимание принципов построения и работы компьютерных сетей: TCP/IP, OSI, маршрутизация, VLAN, NAT, DNS, VPN и другие технологии.

• Навыки администрирования Linux-систем, их диагностики и поиска неисправностей.

• Умение диагностировать сетевые проблемы, определять их первопричины и находить варианты решения.

• Понимание принципов построения комплексных систем сетевой безопасности.

• Способность самостоятельно разбираться в технических задачах и предлагать варианты решения возникающих проблем.

• Опыт подготовки, ведения и актуализации эксплуатационной документации.

• Высшее образование, желательно профильное.

Будет плюсом:

• Опыт работы с UserGate, Check Point, FortiGate, ViPNet, Континент, S-Terra, Ideco и/или аналогичными решениями.

• Профильные сертификаты в области информационной безопасности, сетевых технологий и администрирования.

Приятные бонусы:

• Здоровье. О нас заботятся в лучших клиниках города по расширенной программе ДМС с психологом, стоматологией и телемедициной 24/7. А ещё у нас есть внутренняя система консультирования и оперативной помощи по вопросам здоровья.
• Удобный формат работы. Мы доверяем друг другу, поэтому у нас гибкое начало рабочего дня и вариативный формат работы: офисный, гибридный, удалённый.
• Работа в компании с аккредитацией в Минцифре.
• Покушать. В нашем офисе можно вкусно и бесплатно позавтракать, пообедать и даже поужинать. А в перерывах между этими приемами пищи можно перекусить на удобных кухнях, которые есть на каждом этаже, и где всегда найдутся чай, кофе и вендинговые аппараты здоровой еды.
• Комфорт и парковка. Удобный офис в районе станций метро Римская / Площадь Ильича с большой бесплатной парковкой, на которой всегда найдётся местечко.
• Спорт. Компания компенсирует абонемент в фитнес, а в офисе у нас есть спортзал с душевыми. Сотрудники могут посещать секции и организованные тренировки по различным видам спорта. Мы регулярно проводим турниры по футболу, баскетболу, настольному и большому теннису, волейболу.
• Развитие и корпоративная жизнь. В офисе регулярно проводятся тренинги, семинары, лекции на самые разные темы. Мы поддерживаем сотрудников в желании развиваться и оплачиваем обучение и сертификацию. Мы придумываем более 100 корпоративных программ в год: совместные путешествия, праздники, тимбилдинги, клуб путешественников, случайный кофе, и т.п.

Что вам предстоит делать:

• Построение и поддержка системы управления информационной безопасностью (СУИБ);
• Взаимодействие с регуляторами (ЦБ РУз, регуляторные органы) и аудиторскими организациями в части проведения аудитов;
• Аудит фактически внедренных средств информационной безопасности (СЗИ);

Что мы ожидаем от вас:

• Опыт внедрения решений ИБ (NGFW/IPS/IDS/NDR/DLP/IAM/PAM и т.д.).
• Администрирование и разрешение проблем с решениями ИБ.
• навыки администрирования MS Windows Server 2016+/Linux/PostGRE/MSSQL;
• общие представления о функционировании Служб каталогов
• Понимание принципов сетевой безопасности, WAF, SIEM, IAM, cryptography, OAuth2/JWT;
• английский на уровне чтения технической документации;

Что мы предлагаем:

• Трудоустройство согласно законодательству РУз
• Работу в престижном банке страны
• Стабильную заработную плату
• Развивающаяся и взаимоуважающая команда профессионалов
• Комфортные условия труда, график 5/2 с 9:00 до 18:00
• Ценный и полезный опыт
• Удобная локация рядом с метро
• Возможность построить карьеру в престижном банке страны
• Доступ к электронной библиотеке, включающую в себя огромное количество книг разных жанров, в том числе бизнес-литературу
• Возможность профессионального обучения