Специалист по мониторингу событий информационной безопасности

ГКУ «Ресурсы Ямала» — оператор цифровой инфраструктуры Ямало-Ненецкого автономного округа: региональный дата-центр, сети органов власти и государственные информационные системы региона.

Доход (все суммы до вычета НДФЛ)

• гарантированно 132 000 ₽ в месяц: оклад, районный коэффициент и северная надбавка по 80% с первого дня работы
• за результат: ежемесячная надбавка за интенсивность и премии по итогам квартала и года. Их размер не фиксирован и зависит от вашего вклада и результатов работы
• при отличных результатах доход может достигать 362 000 ₽ в месяц. Сотрудники с сильными результатами на таких должностях сейчас получают от 263 000 ₽

Что за работа

Круглосуточный мониторинг ведёт внешний SOC. Вы внутренний аналитик второй и третьей линии: разбираете то, что они эскалируют, доводите инциденты до конца и отвечаете за уязвимости.

• разбор эскалаций внешнего SOC и алертов MaxPatrol SIEM, PT NAD, EDR
• реагирование на инциденты полным циклом: анализ, локализация, восстановление, разбор причин
• взаимодействие с ГосСОПКА и НКЦКИ по инцидентам
• управление уязвимостями: сканирование (MaxPatrol VM, RedCheck), приоритизация, контроль устранения вместе с владельцами систем
• плейбуки по типовым сценариям: шифровальщики, фишинг, компрометация учётных записей

По желанию и по мере роста: threat hunting, форензика, корреляционные правила.

Кого ищем

• от 3 лет в мониторинге и реагировании на инциденты или в управлении уязвимостями
• SIEM на уровне аналитика: расследование алертов (MaxPatrol SIEM или аналоги)
• понимание процесса реагирования и приоритизации уязвимостей (CVSS)
• уверенная работа с Linux и Windows
• высшее образование в области ИБ или ИТ

Будет плюсом

• MITRE ATT&CK
• опыт в SOC или CSIRT
• продукты Positive Technologies
• Python для автоматизации
• понимание 187-ФЗ
• чтение документации на английском

Условия

• компенсация аренды жилья: фактические расходы по договору найма, но не более 28 736 ₽ в месяц, если ни у вас, ни у ваших родственников нет жилья в Салехарде
• обучение и сертификации за счёт организации
• дежурств нет; редкие аварийные вызовы во внеурочное время оплачиваются по ТК РФ, за ненормированный рабочий день положены дополнительные дни отпуска
• график 5/2, офис: Салехард, ул. Матросова, 29

ГКУ «Ресурсы Ямала» — оператор цифровой инфраструктуры Ямало-Ненецкого автономного округа: региональный дата-центр, сети органов власти и государственные информационные системы региона.

Доход (все суммы до вычета НДФЛ)

• гарантированно 104 000 ₽ в месяц: оклад, районный коэффициент и северная надбавка по 80% с первого дня работы
• за результат: ежемесячная надбавка за интенсивность и премии по итогам квартала и года. Их размер не фиксирован и зависит от вашего вклада и результатов работы
• при хороших результатах доход составляет до 137 000 ₽ в месяц

Что за работа

• администрирование защищённой сети ViPNet
• поэкземплярный учёт СКЗИ и ключевых документов
• документы по ИБ: организационно-распорядительные документы, защита ГИС и персональных данных, подготовка к проверкам
• участие в реагировании на инциденты вместе с командой ИБ

Если вы администрируете ViPNet в другом ведомстве или учреждении, почти всё здесь будет знакомо. Дальше можно расти в сторону средств защиты, SIEM и реагирования на инциденты.

Кого ищем

• от года опыта с ViPNet и СКЗИ или в сетевом и системном администрировании, с желанием уйти в ИБ
• понимание сетей: TCP/IP, VLAN, VPN
• Linux и Windows на уровне администратора
• базовое знание 152-ФЗ и требований к защите ГИС
• высшее образование в области ИБ или ИТ

Будет плюсом

• обучение по линии ОКЗИ или курсы ИнфоТеКС
• опыт подготовки документов по ИБ
• опыт с SIEM или другими средствами защиты

Условия

• должность по штатному расписанию — ведущий инженер отдела по защите информации
• компенсация аренды жилья: фактические расходы по договору найма, но не более 28 736 ₽ в месяц, если ни у вас, ни у ваших родственников нет жилья в Салехарде
• обучение и сертификации за счёт организации
• дежурств нет; редкие аварийные вызовы во внеурочное время оплачиваются по ТК РФ, за ненормированный рабочий день положены дополнительные дни отпуска

график 5/2, офис: Салехард, ул. Матросова, 29

ГКУ «Ресурсы Ямала» — оператор цифровой инфраструктуры Ямало-Ненецкого автономного округа: региональный дата-центр, сети органов власти и государственные информационные системы региона.

Доход (все суммы до вычета НДФЛ)

• гарантированно 143 000 ₽ в месяц: оклад, районный коэффициент и северная надбавка по 80% с первого дня работы
• за результат: ежемесячная надбавка за интенсивность и премии по итогам квартала и года. Их размер не фиксирован и зависит от вашего вклада и результатов работы
• при отличных результатах доход может достигать 393 000 ₽ в месяц. Сотрудники с сильными результатами на таких должностях сейчас получают от 286 000 ₽

Что за работа

Вы руководите информационной безопасностью всей цифровой инфраструктуры округа: ЦОД, межведомственной сети и ключевых ГИС. Средства защиты уже работают (MaxPatrol SIEM, PT NAD, EDR, DLP, PAM, WAF, NGFW, ViPNet), круглосуточный мониторинг ведёт внешний SOC.

• руководство отделом, в подчинении до 8 человек
• стратегия, политики, реестр киберрисков, отчётность перед руководством
• управление инцидентами: работа с внешним SOC, метрики MTTD/MTTR, личное руководство реагированием на критичные инциденты
• взаимодействие с ГосСОПКА и НКЦКИ, требования 187-ФЗ и 152-ФЗ, функции ОКЗИ
• участие в комитете по изменениям (CAB) с правом вето
• бюджет, закупки средств защиты, требования ИБ к подрядчикам

Кого ищем

• от 5 лет практического опыта в информационной безопасности
• понимание современного стека средств защиты и процесса реагирования на инциденты
• знание 187-ФЗ, 152-ФЗ и порядка взаимодействия с ГосСОПКА и НКЦКИ
• умение объяснять риски руководству простым языком
• высшее образование по ИБ или ИТ либо иное высшее с переподготовкой по ИБ (от 500 часов)

Опыт руководства будет плюсом, но он не обязателен: рассмотрим сильного специалиста, готового вырасти в руководителя.

Будет плюсом

• работа в госсекторе или у оператора КИИ
• ISO 27001 и управление рисками
• опыт построения функции ИБ

Условия

• должность по штатному расписанию — начальник отдела по защите информации
• компенсация аренды жилья: фактические расходы по договору найма, но не более 28 736 ₽ в месяц, если ни у вас, ни у ваших родственников нет жилья в Салехарде
• обучение и сертификации за счёт организации
• дежурств нет; редкие аварийные вызовы во внеурочное время оплачиваются по ТК РФ, за ненормированный рабочий день положены дополнительные дни отпуска
• график 5/2, офис: Салехард, ул. Матросова, 29