Специалист по информационной безопасности / системный администратор
консиб · На сервисе с: 21.08.26 11:20
Консиб - это стабильно развивающаяся компания, занимающая лидирующие позиции по производству светопрозрачных конструкций в России. Уже 30 лет мы сохраняем тепло в домах от Москвы до Владивостока! Наше производство насчитывает уже 4 завода: в Барнауле, Ижевске, Орлее и Нижнем Новгороде.
Девиз Консиба: "Качественные окна точно в срок!". Точно в срок мы исполняем обязательства не только перед заказчиками, но и перед нашими сотрудниками. Нас выбрали в качестве работодателя уже более 300 соискателей! Станьте частью нашей большой команды - оставьте отклик на вакансию. Наш менеджер свяжется с Вами и предложит самый оптимальный вариант под Ваши условия.
Компания ищет специалиста, который будет отвечать за развитие и ежедневный контроль базовых процессов информационной безопасности, а также частично участвовать в системном администрировании инфраструктуры.
Примерные зоны ответственности
- 60% — информационная безопасность: контроль доступов, мониторинг, правила firewall/VPN, инциденты, бэкапы, обновления.
- 40% — системное администрирование: серверы, домены, пользователи, рабочие станции, базовая поддержка инфраструктуры.
- Основные задачи
- Контроль базовой кибербезопасности инфраструктуры.
- Участие в сегментации сети и настройке правил доступа.
- Контроль VPN-доступа: учетные записи, сертификаты, MFA, журналы подключений.
- Мониторинг событий безопасности: Wazuh, логи серверов, pfSense, MDaemon, NAS.
- Контроль внешне открытых портов и публикаций сервисов.
- Участие в настройке и сопровождении антивирусной защиты.
- Проверка резервного копирования и участие в тестах восстановления.
- Контроль обновлений Windows, серверов и прикладного ПО.
- Ведение реестра активов, критичных систем и прав доступа.
- Участие в расследовании инцидентов: вирусы, фишинг, подозрительные входы, сбои доступа.
- Частичное системное администрирование: AD, GPO, серверы, рабочие станции, сетевые сервисы.
-
Желательные навыки
- Windows Server, Active Directory, Group Policy.
- Администрирование рабочих станций Windows.
- Опыт с pfSense, OpenVPN, IPsec или аналогичными firewall/VPN.
- Понимание принципов работы почтовых систем: SPF, DKIM, DMARC, TLS.
- Опыт с антивирусными/endpoint-решениями.
- Базовый Linux будет плюсом.
- Опыт с Wazuh, Zabbix, Sysmon, SIEM или системами логирования будет плюсом.
- Понимание резервного копирования: NAS, снапшоты, offline-копии, тест восстановления.
- Опыт с 1С/SQL-инфраструктурой будет плюсом.
-
Личные качества
- Внимательность к деталям.
- Ответственность за изменения в инфраструктуре.
- Умение документировать настройки и действия.
- Спокойное отношение к рутинному контролю: логи, обновления, доступы, бэкапы.
- Готовность учиться и развиваться в информационной безопасности.
- Способность объяснять риски простым языком.
Будет преимуществом
- Опыт внедрения MFA.
- Опыт настройки Wazuh или другой системы мониторинга безопасности.
- Опыт работы с pfSense.
- Опыт настройки резервного копирования и восстановления.
- Понимание принципов Zero Trust, CIS Controls или ISO 27001 на базовом уровне.
- Опыт участия в расследовании инцидентов.
Похожие вакансии Кибербезопасность
Главный специалист по информационно-аналитической работе и внутренней безопасности
- Сбор, обработка, систематизация и анализ информации об оперативной обстановке в окружении объектов Общества, в отношении конкурентов, а также потенциальных и действующих контрагентов в целях минимизации экономических рисков.
- Подготовка плановых и отчётных материалов о текущей ситуации в Обществе и результатах деятельности подразделений управления экономической безопасности.
- Проверка кандидатов на замещение вакантных должностей в Обществе, работников подрядных организаций на допуск их на объекты Общества.
- Организация работы Комиссии по урегулированию конфликта интересов, информирование руководства Общества о выявленных рисках в области кадровой безопасности, конфликтах интересов, подготовка предложений по устранению причин и условий их возникновения.
- Проведение мониторинга периодических печатных, электронных средств массовой информации, отраслевых изданий и иных источников информации, касающихся экономической безопасности Общества, фактов нанесения экономического ущерба предприятию и участие в разработке предложений по их устранению и предотвращению в части обеспечения безопасности.
- Подготовка информационно-аналитических и отчётных документов в рамках своих полномочий.
- Проведение работы по заключению договоров на работы по направлению деятельности.
- Высшее образование.
- Опыт работы в данном направлении не менее 3 лет.
- Приветствуется опыт работы в правоохранительных органах.
- Знание законов и иных нормативно-правовые актов Российской Федерации, регламентирующих деятельность работника в данном направлении.
Условия:
- Трудоустройство в соответствии с ТК РФ.
- Полностью "белая" заработная плата.
- ДМС со стоматологией.
- Премия по итогам работы за год.
- Премия к профессиональному празднику через год работы в компании.
- Компенсация санаторно-курортного лечения и спортивно-оздоровительных мероприятий.
- График 5/2, пн-чт с 9.00 до 18.00, пт-16.45.
Заместитель начальника отдела обнаружения и анализа инцидентов информационной безопасности
Обязанности:
-
реализация и сопровождение всех этапов работ по управлению уязвимостями;
- сопровождение систем анализа защищенности;
- выявление уязвимостей в программных, программно-аппаратных средствах информационных систем и информационно-телекоммуникационных сетей;
- определение методов и приоритетов устранения уязвимостей;
- контроль устранения уязвимостей;
- контроль состава (инвентаризация) программно-технических средств, ПО и средств ЗИ;
- контроль соответствия настроек ПО и средств ЗИ установленным требованиям к защите информации;
-
выполнение рекомендаций контролирующих органов по устранению уязвимостей, подготовка сведений о выполненных мероприятиях;
-
проведение периодического контроля уровня защиты информации на аттестованных объектах информатизации.
Требования:
- высшее или среднее профессиональное образование в сфере ИБ;
- знания сетевых протоколов и технологий;
- знания типовых уязвимостей программного обеспечения;
- знания методов и принципов функционирования средств защиты информации;
- навыки администрирования операционных систем на базе ядра Linux, семейства Windows, прикладного программного обеспечения;
-
навыки работы с инструментами анализа защищенности;
-
развитые коммуникативные навыки;
-
базовые знания нормативно-правовых актов РФ в сфере ИБ.
HireSeeker собирает вакансии со всех площадок и присылает только релевантные. Бесплатно.