Специалист по информационной безопасности

Мы ищем инженера по управлению уязвимостями. Вы будете работать в отделе контроля защищенности инфраструктуры.

Чем предстоит заниматься:

• Проведение сканирований инфраструктуры: настройка и сопровождение профилей, расширение покрытия для всех типов активов — серверы, рабочие станции, СУБД, средства виртуализации, сетевое оборудование, контейнерные среды
• Настройка и отладка аутентифицированного сбора данных: учётные записи, необходимые права, разбор ошибок подключения к целевым системам
• Развитие и поддержание в актуальном состоянии реестра активов: интеграция источников данных, контроль полноты и достоверности, определение владельцев систем
• Приоритизация уязвимостей с учётом эксплуатируемости и значимости актива, развитие методики приоритизации
• Организация устранения: постановка задач системным и сетевым администраторам, подразделениям сопровождения и владельцам систем, согласование сроков
• Контроль результата устранения: ретесты, подтверждение фактического закрытия уязвимостей
• Подготовка регулярной отчётности о состоянии защищённости инфраструктуры и ходе устранения уязвимостей
• Развитие и сопровождение применяемых средств анализа защищённости, автоматизация процессов

Нам важно:

• Практический опыт проведения сканирований в инфраструктуре от нескольких тысяч активов: настройка профилей, аутентифицированный сбор данных, разбор ложных срабатываний, ручная верификация находок
• Опыт построения процесса вокруг результатов сканирования: приоритизация, организация устранения, контроль сроков, отчётность
• Практический опыт работы с одной из промышленных систем управления уязвимостями: MaxPatrol VM, Nessus/Tenable, Qualys, RedCheck или аналогичные решения
• Понимание инфраструктурных технологий: Active Directory, сети, виртуализация, СУБД, Linux и Windows, контейнеризация
• Умение самостоятельно вести диалог с администраторами и владельцами систем, аргументировать приоритеты и сроки устранения

Наш клиент — крупная фармацевтическая компания, которая активно развивает направление информационной безопасности и внедряет современные инструменты для автоматизации и контроля процессов ИБ.

В связи с расширением команды компания ищет инженера по автоматизации информационной безопасности. Специалист будет создавать внутренние решения для команды ИБ, связывать между собой различные системы, автоматизировать обработку данных и сокращать объём ручных операций.

Обязанности:

• Разработка на Python скриптов, сервисов и внутренних инструментов для автоматизации процессов ИБ.
• Создание интеграций между различными информационными системами с использованием API.
• Получение, обработка и объединение данных из SIEM/SOC, EDR, систем управления уязвимостями, EASM, WAF, IAM/PAM, AD и других источников.
• Автоматизация регулярных операций и контрольных процедур в информационной безопасности.
• Разработка и поддержка дашбордов для мониторинга показателей ИБ в Grafana или аналогичных системах.
• Автоматизация расчёта KPI/KRI и контроль соблюдения установленных SLA.
• Создание автоматических проверок состояния защищённости и полноты покрытия активов средствами безопасности.
• Подготовка инструментов для формирования регулярной аналитической и управленческой отчётности.
• Обработка и приведение к единому формату информации из различных источников.
• Реализация механизмов проверки качества, полноты и корректности данных.
• Интеграция платформ ИБ, в том числе IRP/SOAR, с корпоративными информационными системами.
• Настройка автоматических уведомлений о событиях, отклонениях и нарушениях установленных показателей.
• Сопровождение разработанных решений, ведение технической документации и работа с исходным кодом.
• Взаимодействие с коллегами из направления информационной безопасности для выявления процессов, которые можно оптимизировать и автоматизировать.
• При необходимости — участие в создании и тестировании внутренних решений на базе LLM и AI.

Требования:

• От 2–3 лет практического опыта разработки или автоматизации на Python.
• Уверенное понимание REST API и опыт интеграции различных систем.
• Практический опыт работы с SQL и реляционными базами данных.
• Понимание форматов JSON, CSV, XML и принципов преобразования данных.
• Опыт использования Git.
• Практический опыт создания скриптов, сервисов или внутренних автоматизированных решений.
• Понимание принципов визуализации данных и построения операционных дашбордов.
• Базовые навыки работы в Linux.
• Умение работать с большими и разнородными наборами данных: очищать, структурировать, сопоставлять и проверять их качество.
• Готовность самостоятельно изучать документацию и API новых для себя продуктов.
• Способность разобраться в существующем ручном процессе, формализовать его и самостоятельно предложить способ автоматизации.
• Важна самостоятельность в работе и способность доводить технические задачи до конечного результата.

Условия:

• Работа в крупной фармацевтической компании с развивающимся направлением информационной безопасности.
• Оформление в штат компании.
• Гибридный формат работы.
• График: 5/2, рабочий день с 9:00 до 18:00; по пятницам — до 17:00.
• ДМС и другие корпоративные программы.
• Возможность работать с современными инструментами автоматизации и участвовать в развитии функции информационной безопасности.

Компания СИБИНТЕК-СОФТ приглашает на вакансию Инженера по сопровождению средств защиты информации ИБ (MaxPatrol VM).

Обязанности:

Техническая поддержка систем информационной безопасности в рамках сервисов сопровождения информационных систем СЗИ (ИС СЗИ).

• Сопровождение VM систем и контроль работоспособности компонентов решения.
• Настройка профилей и проведение задач сканирований;
• Анализ результатов сканирований и выявленных уязвимостей;
• Формирование отчетов по уязвимостям и контроль выполнения корректирующих мероприятий;
• Диагностика проблем при сканированиях и взаимодействие с проектными командами и системными администраторами.

Требования:

• Высшее образование в области ИБ или ИТ;
• Опыт по направлению от 3 лет;
• Практический опыт эксплуатации и администрирования систем Vulnerability Management (MaxPatrol VM, RedCheck, R-Vision VM);
• Понимание процессов управления уязвимостями и методов сканирования;
• Навыки анализа результатов сканирования и подготовки рекомендаций для владельцев систем;
• Опыт работы с журналами, отчетами и технической документацией;
• Навыки взаимодействия с системными администраторами, владельцами ИТ-сервисов и командами ИБ.

Будет преимуществом:

• Опыт внедрения или настройки VM систем в крупной или распределённой инфраструктуре;
• Практика автоматизации обработки результатов сканирования и подготовки отчетности;
• Обучение или сертификация по продуктам VM.

Условия:​​​​​​​

• Оформление в штат в соответствии с ТК РФ;
• Работа в аккредитованной Минцифрами ИТ-компании;
• Конкурентоспособная заработная плата (обсуждается по результатам собеседования);
• Соц.пакет: программа ДМС со стоматологией, корпоративная мобильная связь, санаторно – курортное лечение;
• Возможность расти как вертикально, так и повышать уровень своих профессиональных и деловых компетенций;
• Внутреннее обучение: конференции, тренинги, мастер-классы, корпоративный университет. Внешнее обучение по направлению профессиональной деятельности;
• Возможность присоединиться к нашим спортивным командам по мини-футболу, баскетболу, волейболу или чирлидингу и принять участие в ежегодной Спартакиаде;
• Корпоративная электронная библиотека;
• Комфортный офис в бизнес-центре "NordStar" с удобным расположением, возможен удаленный формат работы (5 мин пешком от метро «Беговая», МЦД-1).