SOC-аналитик

• Разработка и реализация мероприятий по защите информации в информационной инфраструктуре музея;
• Контроль соблюдения сотрудниками требований информационной безопасности при эксплуатации оборудования и систем;
• Администрирование и мониторинг средств защиты информации: антивирусная защита, межсетевые экраны, системы контроля уязвимостей;
• Установка, настройка и техническое обслуживание систем защиты информации;
• Проведение инструментального мониторинга защищенности компьютерных систем и сетей;
• Ведение технической документации по эксплуатации систем защиты информации, учет и хранение информации ограниченного доступа;
• Участие в расследованиях по фактам нарушения требований информационной безопасности;
• Обеспечение защиты информации при выводе из эксплуатации автоматизированных систем;
• Разработка организационно-распорядительных документов по защите информации;
• Обеспечение работоспособности систем защиты при нештатных ситуациях, устранение неисправностей.

• Желателен опыт работы от 1 года;
• Наличие профессионального образования по специальности или направлению подготовки в области информационной безопасности или оконченного обучения по программе профессиональной переподготовки в области информационной безопасности;
• Знание сетевых технологий (TCP/IP, маршрутизация, файрволы, VPN);
• Навыки администрирования операционных систем (Windows, Linux);
• Понимание принципов компьютерной и сетевой безопасности;
• Опыт внедрения и эксплуатации средств антивирусной защиты;
• Опыт работы с криптографическими средствами и электронной подписью;
• Умение классифицировать и оценивать угрозы информационной безопасности;
• Знание нормативных документов по защите информации (ФЗ-152 о персональных данных, приказы ФСТЭК, ФСБ и др.).

• Полный день, 8-часовой рабочий день (с 9:45 до 18:15), выходные – суббота, воскресенье;
• Официальное трудоустройство по ТК РФ;
• Заработная плата от 46 000 руб. + ежемесячные, квартальные и годовая премии по результатам работы.

• Разработка и регулярная актуализация нормативной документации (политик, стандартов, регламентов, инструкций) по инфобезопасности с учетом особенностей и требований Предприятия;
• Взаимодействие с исполнительными органами РФ для проведения аудитов информационных систем и сервисов Предприятия;
• Аудит корпоративных информационных систем и сервисов;
• Участие в разработке стратегии информационной безопасности в ИТ, в составлении оптимального плана мероприятий по обеспечению Предприятия средствами информационной безопасности;
• Мониторинг (обнаружение, учет, реагирование) инцидентов ИБ;
• Анализ внутренних и внешних угроз ИБ
• Участие в автоматизации процессов анализа и обработки инцидентов в сфере ИБ.
• Требования:

• Высшее профессиональное образование;
• Опыт работы в сфере информационной безопасности от 5-х лет;
• Наличие практического опыта реализации мер и построения систем защиты информации с "0".
• Опыт сопровождения аудитов, проводимых исполнительными органами РФ (ФСБ, ФСТЭК, Роскомнадзор);
• Знание нормативно-методических документов российских и международных стандартов (PCI DSS ,SWIFT, ISO);
• Знание технологий и способов обеспечения ИБ (FW , DLP, VPN, AstraLinux СКЗИ, сканеры и др.);
• Глубокое понимание требований 187 ФЗ (КИИ), 152 ФЗ, ГОСТ 57580.1-2017, 684-II, 757- II, Приказ ФСТЭК 21, Приказ ФСБ 378 и др. нормативных документов в области защиты информации;
• Знание принципов построения распределенных корпоративных и транспортных сетей;
• Навыки администрирования операционных систем (уверенная работа с Linux), криптография, облачные и контейнерные технологии.
• Условия:
• график работы 5/2 (выходные - суббота, воскресенье) с 9:00 до 18:00, пятница с 9:00 до 16:45.
• офис в шаговой доступности от станции метро Смоленская;
• оформление и соц. гарантии в соответствии с Трудовым законодательством;

• льготное обслуживание в оздоровительных и лечебных медицинских организациях Управления делами Президента Российской Федерации.

Обязанности:

• Тестирование на проникновение и оценка защищенности: проведение автоматизированного и ручного тестирования на проникновение внутренних и внешних сервисов (внутренний контур/инфраструктурные уязвимости, Web, API, сетевые сегменты).
• Автоматизация безопасности и Security Tooling: разработка и поддержка скриптов автоматизации (Python, Go, Bash) для оркестрации сканеров безопасности и обработки их результатов.
• DevSecOps-задачи и обеспечение безопасности Kubernetes: аудит и hardening Kubernetes-кластеров: настройка RBAC, Network Policies, Pod Security Standards/OPA Gatekeeper, ограничение привилегированных контейнеров.
• Управление уязвимостями (Vulnerability Management) как внутренний сервис.
• Взаимодействие с SOC/Blue Team для передачи индикаторов компрометации (IoC) и уточнения деталей инцидентов, выявленных в ходе пентестов.

Требования:

• Опыт работы и знание инструментов из состава Kali Linux/Parrot Security, Burp Suite, Metasploit, Nmap.
• Уверенное владение Python/Bash для автоматизации.
• Понимание архитектуры K8s (etcd, kube-apiserver, CNI).
• Знание сетевых протоколов и современных веб-уязвимостей (OWASP Top 10, API Top 10).
• Способность балансировать между «breaking» и «building» — не только находить уязвимости, но и помогать их закрыть.
• Клиентоориентированность при работе с внутренними заказчиками.
• Самостоятельность в решении задач средней сложности с эскалацией сложных кейсов к Senior/Lead.

Условия:

• Удобный офис с парковкой на м. «Волгоградский проспект» / МЦД «Калитники», гибридный график\удаленка.
• График работы: 5/2, с 9:00 до 18:15 (в пятницу — до 17:00).
• Возможность обучаться и сертифицироваться за счёт компании: внешние тренинги и семинары по профессиональным тематикам, отраслевые конференции, программа развития управленческих навыков, очные мастер-классы, платформы онлайн-образования и многое другое.
• Развитую систему компенсаций и льгот.
• Широкий пакет ДМС (включая выезд за рубеж и стоматологию).
• Страхование жизни и здоровья.
• Скидки в магазинах сети Х5 («Пятёрочка», «Перекрёсток»).
• Программу привилегий Prime-zone (скидки на товары и услуги и специальные предложения от компаний-партнёров).
• Материальную помощь сотрудникам, попавшим в сложную жизненную ситуацию.
• Оформление по ТК РФ с официальной заработной платой.