Инженер Access/Data Security (Python)
Ищем инженера Access/Data Security в нашу команду!
alexis company · На сервисе с: 04.08.26 14:27
↑ Вакансия с автоподнятиемИщем инженера Access/Data Security в нашу команду!
Мы ищем инженера для участия в комплексных проектах по информационной безопасности по решениям классов PAM/MFA/IDM/DLP/IRM/Data classification.
Если Вам интересно проектировать архитектуру безопасного доступа, внедрять Security-решения и выстраивать надежные интеграции в Enterprise-средах — будем рады познакомиться!
Условия:
- Участие в крупных проектах уровня Enterprise;
- Конкурентная заработная плата (ЗП + бонусная часть);
- Работа с ведущими мировыми вендорами;
- Работа в команде профессионалов;
- Обучение и сертификация по решениям мировых вендоров;
- Возможность профессионального роста.
Требования:
- Опыт работы инженером систем информационной безопасности с аналогичными должностными обязанностями от 3-х лет;
- Высшее техническое образование (информационная безопасность, информационные системы или аналогичное);
- Знание английского языка – выше среднего уровня (Upper-Intermediate), свободное чтение технической документации, переписка и устное общение;
- Грамотная русская письменная и устная речь;
- Знание принципов работы локальных сетей, стека TCP/IP;
- Протоколы L7: знание принципов работы протоколов HTTP(S), SMTP/POP3/IMAP/MAPI, RDP, SSH, SCP, FTP(S), DNS, DHCP, ICAP и других;
- Знание серверных ОС семейства Windows: установка, настройка и администрирование Windows Server (2016 и выше).
- Знание настольных ОС семейства Windows: установка, настройка и администрирование Microsoft Windows 10 и 11.
- Знание серверных ОС семейства Linux: установка, настройка и администрирование CentOS, Rocky Linux, AlmaLinux, RHEL, Ubuntu и подобных;
- Платформы виртуализации: опыт работы с VMware vSphere и/или Hyper-V;
- Корпоративные системы: понимание принципов работы корпоративных прокси и почтовых серверов;
- Active Directory: понимание принципов работы AD, пользователи, группы, OU, GPO, сервисные учетные записи и интеграции ИБ-решений с AD/LDAP.
- Regular Expression: умение писать и анализировать регулярные выражения.
- REST API: базовое понимание и опыт работы с форматами JSON, XML, YAML, CSV. Умение работать с Postman, curl, PowerShell или Python для выполнения API-запросов и диагностики интеграций.
- Скрипты: базовые навыки написания скриптов PowerShell, Bash.
- Навыки использования ИИ-инструментов (AI-assisted coding/ vibe coding): умение с помощью ИИ создавать и дорабатывать скрипты, парсеры, API-клиенты и вспомогательные утилиты с обязательным пониманием логики кода перед запуском.
- Понимание механизмов аутентификации: NTLM, Kerberos, RADIUS, Basic Auth, API Token, Bearer Token, OAuth 2.0, SAML, LDAP/AD.
- Навыки диагностики: проверка сетевой доступности, анализ HTTP-кодов и TCP/UDP трафика (Wireshark, tcpdump), проверка сертификатов, анализ ошибок авторизации, анализ логов приложения, инструменты разработчика браузера DevTools для анализа сетевых запросов, параметров URL, headers, payload/request body, response body, cookies, local/session storage, кодов ответа, времени выполнения запросов, загрузки ресурсов, а также для диагностики проблем авторизации.
- Понимание принципов работы PKI: X.509, CA, Root/Intermediate CA, цепочка доверия, Subject/CN, SAN, срок действия, отзыв сертификатов, CRL/OCSP и применение в HTTPS.
- Умение проводить техническое обследование инфраструктуры: собирать требования, готовить технические описания, схемы интеграции, инструкции, отчеты по пилотам.
- Класс решений MFA: понимание назначения многофакторной аутентификации, различия между факторами «знание / владение / биометрия», знание принципов работы OTP, TOTP, HOTP, Push MFA, SMS/Email OTP, аппаратных токенов, FIDO2/WebAuthn, аутентификации на основе сертификатов.
- Класс решений РАМ (Privileged Access Management): понимание архитектуры и принципов работы PAM-систем, включая управление привилегированными учетными записями, хранение и ротацию паролей и SSH-ключей, управление секретами, управление и запись привилегированных сессий, понимание интеграции PAM с целевыми системами Windows/Linux, сетевым оборудованием, базами данных, виртуализацией и другими системами.
- Класс решений DLP: понимание архитектуры и принципов работы DLP-систем, включая знание архитектуры, понимание принципов работы Endpoint и Network DLP.
Желательно:
Практический опыт работы с решениями таких вендоров как: FUDO, CyberArk, Segura, Jump Server, Delinea, Fortinet, ESET, RSA, Akamai, Watch Guard, Multifactor, Hideez, One Identity, Fortra, GTB, Safetica, Staffcop, Falcongaze, Broadcom (Symantec), Trallix (McAfee) или аналогичными решениями.
Обязанности:
- Прохождение технического обучения и сертификации по продуктам выделенного направления;
- Проведение технических презентаций и демонстраций решений;
- Подбор необходимых решений и составление технической спецификации, согласно требованиям и задачам заказчика;
- Проведение пилотных проектов и презентаций результатов заказчикам;
- Установка, настройка и ввод в промышленную эксплуатацию систем ИБ;
- Оказание локальной технической поддержки заказчикам компании;
- Проведение диагностики состояния и настроек используемой заказчиком системы на соответствие рекомендациям производителя;
- Составление планов, отчетов, технических заданий, спецификаций, сравнительных таблиц и другой документации.
Похожие вакансии Кибербезопасность
Главный эксперт по кибербезопасности (Information Security Engineer / Anti-DDoS & WAF)
Группа компаний Орбита - ведущий разработчик цифровых решений, российская аккредитованная ИТ-компания
Масштабный технологический проект с глубокой экспертизой в цифровизации бизнеса. Ключевые отрасли: государственный сектор, FinTech, HR Tech, коммуникации и медиа, услуги, рынок недвижимости, travel.
Нам доверяют крупнейшие компании РФ, среди них: Т1, ВТБ, Иннотех, Альфа Банк, ОИС и другие.
Более 6 лет мы ведем собственную продуктовую и заказную разработку высокоэффективных цифровых решений.
Ищем Главный эксперт по кибербезопасности (Information Security Engineer / Anti-DDoS & WAF)
Обязанности:- Сопровождать и администрировать системы Web Application Firewall (WAF), комплексы защиты от DDoS-атак и специализированные системы защиты от ботов.
- Настраивать и оптимизировать политики безопасности на WAF, а также оперативно внедрять правила защиты на Anti-DDoS решениях.
- Проводить глубокий анализ сетевого трафика для выявления аномалий и реагирования на инциденты.
- Тестировать, пилотировать и внедрять новые продукты и инструменты информационной безопасности.
- Критично: Опыт работы и сопровождения систем защиты от DDoS-атак на уровнях L4 (Arbor, Митигатор, Периметр) и L7.
- Опыт противодействия DDoS-атакам на уровне приложения и блокировки вредоносной активности ботов.
- Практический опыт эксплуатации WAF (Imperva, Solidwall, F5 ASM, PTAF, Webmonitorx или аналогичных).
- Уверенные навыки администрирования ОС семейства Linux.
- Опыт работы с сетевыми и контейнерными технологиями: Nginx, HAProxy, Docker, Kubernetes.
- Понимание архитектуры веб-приложений и опыт их защиты от угроз из списка OWASP Top 10.
- Глубокие знания сетевых технологий: принципы работы и архитектура корпоративных сетей, механизмы работы TCP-стека, протоколы маршрутизации, понимание узких мест инфраструктуры.
- Базовые навыки автоматизации: написание скриптов на Python или других языках.
- Опыт работы со стеком мониторинга: Zabbix, PRTG, Grafana.
- Удаленный формат работы по РФ;
- Белую заработную плату, оформление согласно Трудовому кодексу РФ;
- Поддержку: IT-отсрочку и консультации HR/юристов;
- Прозрачные процессы и открытую коммуникацию;
- Работу на лучшем оборудовании без логирования времени, с фокусом на доверии и результате;
- Личный бренд: возможность выступать на конференциях, митапах, публикация статей;
- Бенефиты: ежеквартальное обновление корпоративных скидок;
- Движ: организация вечеринок оффлайн и онлайн, предоставление мерча, проведение конкурсов и челленджей.
Откликайтесь, будем рады познакомиться лично!
Инженер информационной безопасности
Проекты по эксплуатации распределенной инфраструктуры гос. заказчиков в части обеспечения информационной безопасности
Твои задачи:
- Администрирование и сопровождение средств защиты информации
- Участие в процессе внутренней безопасности подразделения
- Опыт работы с ОС семейства Windows и Linux
- Будет плюсом опыт работы со средствами антивирусной защиты (например, Kaspersky), SIEM, системами контроля привилегированных пользователей (например, СКДПУ), реагирования на инциденты ИБ (например, R-Vision) и сканерами уязвимостей (например, MaxPatrol 8 / MaxPatrol VM).
- Опыт работы с системами виртуализации (например, VMware/VirtualBox) и системами мониторинга (Zabbix или др.)
- Знание актуальных техник и тактик кибератак, а также нормативной базы по ИБ (приказы ФСТЭК № 21, 117 и 239).
Теоретические и практические знания сетевых технологий (TCP/IP, VLAN, Routing, Troubleshooting) - Навыки автоматизации процессов (написание скриптов, например Python и Bash)
Что мы обеспечим:
- Технику для комфортной работы
- ДМС, частичную компенсацию фитнеса, доступ к сервису корпоративных скидов, внутренние обучение и многое другое
- Работу в профессиональной среде, состоящей из высококлассных экспертов, которая позволит тебе быстро расти как эксперту
- Ежегодные сессии профессионального развития, результатом которой является план индивидуального развития каждого сотрудника и получение обратной связи
- Сообщества по интересам: Лига Спорта, Лига Творчества, Лига Интеллекта и др., а также возможность организовать свое сообщество и получить поддержку от компании
WALLET ONE - технологичный лидер на рынке платёжных решений. Мы создаем и масштабируем финансовые сервисы для миллионов пользователей и тысяч бизнесов. Наша цель - строить безопасное и доверительное будущее цифровых финансов.
В связи с активным расширением бизнеса и ростом инфраструктуры, мы масштабируем технический департамент и расширяем команду информационной безопасности. Мы ищем сильного Инженера по сетевой безопасности.
Ваши задачи:
-
Проектировать и строить защищенную сеть компании; организовывать защищенные каналы связи между территориальными площадками при различных схемах удаленного подключения.
-
Анализировать правила межсетевого экранирования, проксирования, трансляции сетевых адресов и DNS-записей.
-
Анализировать уязвимости и недостатки конфигураций сетевых устройств и внешнего периметра инфраструктуры; контролировать устранение выявленных уязвимостей.
-
Контролировать и выявлять подозрительные устройства в корпоративной сети.
-
Обеспечивать защиту от сетевых атак и вторжений, DDoS-атак и атак на веб-приложения.
-
Тестировать защищенность внешнего сетевого периметра, API и веб-приложений от угроз безопасности.
-
Анализировать открытые источники на предмет доступности информации об инфраструктуре компании.
-
Внедрять, администрировать и контролировать работоспособность средств сетевой безопасности (NGFW, IDPS, VPN, WAF, WebProxy).
-
Оперативно реагировать на инциденты сетевой безопасности.
Наши ожидания:
-
Не менее 2 лет работы в области сетевой безопасности или сетевых технологий.
-
Практические навыки настройки публикаций, правил и корреляции событий в WAF.
-
Опыт работы с системами обнаружения и предотвращения вторжений.
-
Успешный бэкграунд в расследовании и анализе инцидентов сетевой безопасности.
-
Умение выявлять уязвимости и недостатки конфигураций на сетевых устройствах и внешнем периметре инфраструктуры.
-
Понимание принципов обеспечения безопасности архитектуры корпоративной сети, веб-приложений и API.
-
Глубокие знания сетевых протоколов и технологий.
Будет плюсом:
- Навыки настройки и управления межсетевыми экранами, маршрутизаторами, коммутаторами.
- Владение системами мониторинга (Zabbix, Grafana, ELK или аналоги).
- Понимание принципов контейнеризации Docker, Kubernetes.
Мы предлагаем:
Официальное оформление: Оформление по ТК РФ с первого дня.
Стабильность и надёжность: Работа в крупной, успешно развивающейся финтех-компании с чёткими и понятными бизнес-целями.
Офис на Трёхгорной мануфактуре: Мы находимся в этом историческом квартале с отличной инфраструктурой.
Культура про смыслы: Наша внутренняя корпоративная культура нацелена на ценности. Участие в инициативах, которые вам близки: от корпоративного спорта до социальных проектов.
Достойные условия: Конкурентная «белая» зарплата (обсуждается индивидуально), гибкий график, короткая пятница.
Забота о комфорте: Современный офис, возможности для профессионального развития, а также регулярные weekly pizza & fruit days.
HireSeeker собирает вакансии со всех площадок и присылает только релевантные. Бесплатно.