H
HireSeeker
мт-интеграция

Инженер по ИБ (Python)

Эксплуатация продуктов Positive Technologies (MP10, NAD, EDR, Sandbox, PTAF).

мт-интеграция · На сервисе с: 06.08.26 09:07

Зарплата не указанаРоссияМоскваГибрид
Открыть на Getmatch

Задачи:

  • Эксплуатация продуктов Positive Technologies (MP10, NAD, EDR, Sandbox, PTAF).
  • Проведение восстановительных работ при аварийных ситуациях с инсталляциями.
  • Траблшутинг при возникновении технических проблем в работе инсталляций.
  • Проводить работы по покрытию информационных активов компании средствами защиты информации.
  • Исключение ложных срабатываний на СЗИ.
  • Разработка кастомного контента для СЗИ: Правила нормализации, корреляции, обогащения, правила для NAD, Sandbox.
  • Помощь смежным подразделениям в настройке источников для подключения к СЗИ.
  • Построение процесса управления уязвимостями, сканирование активов, формирование отчетов.
  • Настройка и поддержка интеграций с продуктами экосистемы Positive Technologies и другими.
  • Выявление вредоносных объектов, предотвращение их проникновения и распространения в IT-инфраструктуре организации.

Необходимые навыки:

  • Навыки эксплуатации и настройки продуктов Positive Technologies от 1 года.
  • Глубокое понимание принципов работы современной ИТ-инфраструктуры и принципов создания систем защиты информации.
  • Знание и понимание работы основных инструментов разработки ПО, хранилищ артефактов.
  • Знание и понимание Docker, Kubernetes на уровне администратора.
  • Знание и понимание Linux на уровне администратора.
  • Навыки написания Bash и Python скриптов.
  • Знание современного ВПО, методов детекта и противодействия ему.
  • Знание сетей на уровне CCNA.
  • Понимание принципов работы современных WEB-приложений и их безопасности.

Условия:

  • Минимум бюрократии — эффективные и простые процессы для вашего удобства.
  • ИТ-аккредитация.
  • Официальное трудоустройство по ТК РФ с первого дня — стабильность и соблюдение всех правовых норм.
  • Корпоративная связь.
  • ДМС с покрытием стоматологических услуг — комплексная забота о вашем здоровье.
  • Компенсация фитнеса.
  • Обучение и повышение квалификации — компания оплачивает курсы для профессионального роста.
  • Скидки на курсы английского языка от Skyeng.
  • Участие в внешних профессиональных мероприятиях и конференциях — поддержка вашего профессионального развития и расширения компетенций.
  • Корпоративные скидки от партнерских компаний — дополнительные преимущества и привилегии.
  • Комфортный офис в историческом районе Москвы, на станции м. Киевская.

Преимущества работы у нас

Корпоративные программы

  • Бесплатная мобильная связь от Мегафон.
  • Скидки на изучение английского языка от Skyeng.
  • Зарплатный проект Сбербанк (выгодные ставки по ипотеке, бонусы и привилегии, бесплатное обслуживание).

Корпоративная культура

  • Нет строгого дресс-кода.
  • Дружественная атмосфера в офисе.
  • Корпоративы в честь дня рождения компании, Нового года и другие праздники.
  • Подарки детям сотрудников на Новый год.

Образование

  • Внешние профессиональные мероприятия и конференции.
  • Внутренние митапы от сотрудников в формате TED.

Спорт

  • Компенсация фитнеса.
Открыть на Getmatch

Статьи для Кибербезопасность

Похожие вакансии Кибербезопасность

hh.ru
лига цифровой экономики

Инженер информационной безопасности

лига цифровой экономикиНа сервисе с: 12.08.26 13:45↑ Вакансия с автоподнятием
Зарплата не указанаРоссияМоскваОфис

Проекты по эксплуатации распределенной инфраструктуры гос. заказчиков в части обеспечения информационной безопасности

Твои задачи:

  • Администрирование и сопровождение средств защиты информации
  • Участие в процессе внутренней безопасности подразделения
  • Опыт работы с ОС семейства Windows и Linux
  • Будет плюсом опыт работы со средствами антивирусной защиты (например, Kaspersky), SIEM, системами контроля привилегированных пользователей (например, СКДПУ), реагирования на инциденты ИБ (например, R-Vision) и сканерами уязвимостей (например, MaxPatrol 8 / MaxPatrol VM).
  • Опыт работы с системами виртуализации (например, VMware/VirtualBox) и системами мониторинга (Zabbix или др.)
  • Знание актуальных техник и тактик кибератак, а также нормативной базы по ИБ (приказы ФСТЭК № 21, 117 и 239).
    Теоретические и практические знания сетевых технологий (TCP/IP, VLAN, Routing, Troubleshooting)
  • Навыки автоматизации процессов (написание скриптов, например Python и Bash)

Что мы обеспечим:

  • Технику для комфортной работы
  • ДМС, частичную компенсацию фитнеса, доступ к сервису корпоративных скидов, внутренние обучение и многое другое
  • Работу в профессиональной среде, состоящей из высококлассных экспертов, которая позволит тебе быстро расти как эксперту
  • Ежегодные сессии профессионального развития, результатом которой является план индивидуального развития каждого сотрудника и получение обратной связи
  • Сообщества по интересам: Лига Спорта, Лига Творчества, Лига Интеллекта и др., а также возможность организовать свое сообщество и получить поддержку от компании
Открыть на hh.ru
Соц.сети
C

Руководитель группы дежурных аналитиков SOC

cloud_ruНа сервисе с: 24.09.26 17:39
Зарплата не указанаРоссияМоскваГибрид

Руководитель группы дежурных аналитиков SOC

Локация: #Москва (гибрид)
Зарплата: ₽. Обсуждается на собеседовании.
Компания: ••••••••

Обязанности:
• Операционное управление сменой:
— Организация сдачи/приёмки дежурств
— Контроль укомплектованности и графика дежурств
— Распределение нагрузки между дежурными аналитиками
— Мониторинг и соблюдение KPI и SLA

• Управление инцидентами в зоне ответственности команды:
— Управление обработкой инцидентов в системе IRP и JiraSM
— Обеспечение эскалации инцидентов на команду CERT

• Работа с командой:
— Менторство и обучение команды L1
— Контроль метрик и качества работы дежурных аналитиков
— Распределение проектных задач и контроль за их выполнением
— Общее управление командой, проведение 1:1

• Коммуникации и отчётность:
— Формирование отчётностей по итогам смен
— Оперативное уведомление заинтересованных лиц об инцидентах
— Взаимодействие с другими подразделениями компании в своей зоне ответственности

• Технические и процессные задачи:
— Ведение базы знаний и документации подразделения
— Участие в создании контента SOC в своей зоне ответственности
— Тюнинг системы мониторинга, настройка исключений и фильтров

Требования:
• Глубокое понимание киберугроз, методов атаки и принципов работы сетей/систем
• Способность ясно мыслить и принимать решения при критических инцидентах
• Знание модели Kill Chain, фреймворка MITRE ATT&CK и цикла обработки инцидентов SANS Incident Response (SANS IR)

✈ ••••••••

#Гибрид

hh.ru
В

Специалист по информационной безопасности

винити ранНа сервисе с: 24.09.26 17:31
140k–160k ₽РоссияМоскваОфис
Обязанности:

  • организация категорирования объектов КИИ и актуализация результатов;

  • подготовка пакета организационно-распорядительных документов по защите информации (Приказ о назначении ответственных, Политика ИБ, Инструкции для администраторов и пользователей);

  • организация регистрации и реагирования на компьютерные атаки;

  • выдача УКЭП, МЧД, настройка работы в различных ГИС;

  • внедрение и эксплуатация программных и аппаратных средств информационной безопасности.

Требования:
  • высшее образование по специальностям «Информационная безопасность», «Компьютерная безопасность» или смежным техническим специальностям (информатика, вычислительная техника);
    - профессиональная переподготовка: наличие дипломов о профессиональной переподготовке по программам в области защиты информации (объем не менее 500 часов);
    - стаж в сфере обеспечения ИБ: от 3 лет.
    Опыт в организации защиты объектов КИИ или в государственных НИИ. Взаимодействие с регуляторами. Глубокое знание № 187-ФЗ, 149-ФЗ, 152-ФЗ, 63-ФЗ и др. Понимание категорирования объектов КИИ, разработки моделей угроз, создания Систем обнаружения атак.

  • Желательно наличие сертификатов: CISA, CISM, CISSP (международные); «Специалист по защите информации» (национальный стандарт).

Условия:

  • оформление по ТК РФ;

  • ежегодный оплачиваемый отпуск 28 дней;

    расположение: 5 мин. от м. Сокол;

    испытательный срок: 3 месяца;

    бесплатная парковка для сотрудников;

    полный соц. пакет.

Открыть на hh.ru

HireSeeker собирает вакансии со всех площадок и присылает только релевантные. Бесплатно.

Посмотреть полный каталог →Свежие вакансии Кибербезопасность