Ведущий инженер по информационной безопасности / Специалист по кибербезопасности
синергия · На сервисе с: 20.08.26 08:55
В ПРОЦЕССЕ РАБОТЫ НЕОБХОДИМО
- Построить функцию кибербезопасности с нуля
- Провести инвентаризацию и сформировать реестр информационных активов
- Развернуть SIEM и подключить ключевые источники логирования.
Управление активами и рисками
- Ведение реестра информационных активов
- Поддержание актуальной модели угроз и матрицы рисков
- Внешний разведывательный анализ периметра.
Управление уязвимостями и защищённостью
- Регулярное сканирование внешнего и внутреннего периметра
- Управление процессом устранения уязвимостей с контролем SLA
- Внутренние пентесты собственными средствами
- Координация работ с подрядчиками по внешним пентестам
- Анализ конфигураций ИТ-систем на соответствие требованиям защищённости.
Мониторинг и реагирование
- Развёртывание и сопровождение SIEM
- Разработка и поддержка правил обнаружения
- Взаимодействие с внешним SOC по инцидентам
- Разработка и тестирование планов реагирования на инциденты (IR-playbook)
- Расследование инцидентов в технической части.
Развитие и повышение осведомлённости
- Программа фишинг-симуляций
- Технический контент для программы повышения осведомлённости сотрудников (совместно с подразделением ИБ)
- Документирование процессов и технических инструкций.
ЧТО БУДЕТ ВАШИМ ПРЕИМУЩЕСТВОМ
- Опыт работы с open-source SIEM (Wazuh, ELK Stack)
- Опыт работы со сканерами уязвимостей (OpenVAS, Nessus)
- Знание матрицы MITRE ATT&CK, опыт разработки правил обнаружения
- Скриптинг для автоматизации задач: Python, PowerShell, Bash.
- Опыт работы с инструментами пентеста: Kali Linux, Nuclei, BloodHound, OWASP ZAP
- Опыт проведения фишинг-симуляций (GoPhish или аналоги)
- Знание сетевых протоколов, архитектуры ОС (Windows, Linux), баз данных
- Администрирование средств защиты информации (межсетевые экраны, IDS/IPS, антивирусная защита)
- Самостоятельность, способность приоритизировать в условиях ограниченных ресурсов
- Культура документирования как обязательная часть работы
- Коммуникация с нетехническим руководством: умение аргументировать риски и обосновывать решения.
ДЛЯ ВАС МЫ ПРЕДЛАГАЕМ
- Официальное трудоустройство: оформление с полным пакетом социальных гарантий, включая отпуск и больничные
-
Комфортные кафе и столовые: уютные пространства для общения с коллегами за чашкой кофе, обсуждения совместных проектов и последних корпоративных новостей
-
Уникальная атмосфера в команде: разнообразие поколений и культур, способствующее созданию вдохновляющей рабочей среды
-
Инвестиции в ваше будущее: повышение компетенций и внедрение лучших мировых практик для вашего профессионального роста
-
Возможность посещения бизнес-мероприятий: участие в мероприятиях, способствующих расширению профессиональных связей и знаний
-
Корпоративные фитнес-услуги: на площадке корпорации доступны фитнес-залы, залы для занятий йогой, SPA-центры и массажные кабинеты с персональной скидкой для сотрудников
-
Поддержка на этапе адаптации: вас будет сопровождать наставник и руководитель, которые помогут вам бережно интегрироваться в коллектив.
Похожие вакансии Кибербезопасность
Администратор систем информационной безопасности
В связи с динамичным развитием группа компаний "Лайт" приглашает на работу администратора систем информационной безопасности.
Основные направления работы:
- администрирование систем ЭДО и отчетности (СБИС, Контур.Диадок и т.д.);
- управление правами доступа во внешних системах;
- организация работ по выпуску и учету электронных подписей;
- установка и настройка СЗИ и СКЗИ (антивирусное ПО, NGFW, КриптоПро и т.д.);
- консультирование пользователей по вопросам работы с СЗИ, СКЗИ, ЭП, программам ЭДО;
- помощь в обучении сотрудников основам безопасной работы с информацией;
- мониторинг и анализ инцидентов информационной безопасности;
- актуализация внутренней нормативной документации по вопросам информационной безопасности.
От кандидата ожидаем:
-
высшее или среднее специальное (техническое) образование по направлениям ИТ или ИБ;
-
релевантный опыт работы от 1 года;
-
знание нормативной документации в области защиты информации;
-
знание технологий обеспечения информационной безопасности;
-
опыт администрирования операционных систем семейства Windows, базовых офисных программных продуктов, знание сетевых технологий.
Мы предлагаем:
-
официальное оформление по ТК РФ;
-
график работы 5х2 с 8.30 до 17.15;
-
стабильную заработную плату;
-
адаптацию и поддержку руководителя;
-
интересную корпоративную жизнь;
-
скидки на услуги медицинского центра "Лайт" для сотрудника и родственников.
- Реализация организационных мер и применение технических средств обеспечения информационной безопасности в соответствии с регламентами информационной безопасности ,
- Эксплуатация технических средств защиты, средств по предотвращению утечки конфиденциальной безопасности,
- Расследование инцидентов информационной безопасности, оперативного принятия контрмер и проведения профилактических мероприятий,
- Обнаружение, предупреждение и ликвидация последствий компьютерных атак и реагирования на компьютерные инциденты.
- Внедрение и поддержание в актуальном состоянии комплекса организационных и технических мер для защиты ПДн от несанкционированного или случайного доступа.
Требования:
- высшее образование (не ниже уровня специалитета, магистратуры) по направлению обеспечения информационной безопасности, либо обучение по программе профессиональной переподготовки по направлению «Информационная безопасность»,
- опыт работы в области информационной безопасности не менее трех лет,
- знание системы организации комплексной защиты информации,
- знание основных криптографических методов, алгоритмов, протоколов, используемых для обеспечения защиты информации в автоматизированных системах,
- знание технических средств контроля эффективности мер защиты информации
- Официальное трудоустройство, соблюдение условий ТК РФ,
- 100% «белая» зарплата,
- Заработная плата от 90 000- 93 000 рублей,
- Надежное и стабильное место работы, автоматизированные рабочие места,
- Социальный пакет, Дополнительное Медицинское Страхование.
HireSeeker собирает вакансии со всех площадок и присылает только релевантные. Бесплатно.