Cyber Security Engineer

ФАУ НИА — оператор ФГИС Росаккредитации, занимающийся разработкой информационных систем, обработкой данных, научными исследованиями, издательской деятельностью и продвижением стандартов оценки соответствия.

Чем предстоит заниматься:

• Сопровождением процессов обнаружения, предупреждения и ликвидации последствий компьютерных атак и реагирования на компьютерные инциденты.
• Участием в настройке и оптимизации правил корреляции в SIEM, триггеров оповещений для повышения точности детектирования.
• Непрерывным мониторингом событий ИБ в SIEM-системе и других средствах защиты (NGFW, EDR/XDR, DLP, почтовые шлюзы, IDS/IPS и т. п.).
• Первичной обработкой алертов: проверкой срабатываний правил корреляции, выявлением признаков инцидента, оценкой критичности события.
• Триажем событий: отделением ложных срабатываний от реальных инцидентов с использованием плейбуков (инструкций по реагированию), справочных материалов и внутренних критериев критичности.
• Эскалацией подтверждённых инцидентов на вторую линию SOC (L2) с передачей всей собранной информации и контекста.
• Взаимодействием со смежными подразделениями (ИТ, администраторы, владельцы систем) для получения дополнительной информации или содействия в реагировании.
• Регистрацией инцидентов и событий в тикетной системе/IRP-платформе: заполнением карточек инцидентов, фиксацией времени обнаружения, предпринятых действий, результатов проверки.
• Ведением журналов действий и подготовкой первичных отчётов по обработанным алертам и инцидентам (в т. ч. для аудита и пост-анализа).
• Фиксацией ложных срабатываний с описанием причин и предложений по корректировке правил для передачи на L2/инженерам SOC.
• Расследованием инцидентов ИБ (Tier 1/2).
• Проведением проактивного поиска скрытых угроз (Threat Hunting) в инфраструктуре на основе гипотез и тактик матрицы MITRE ATT&CK.
• Контролем полноты поступления событий от подключённых источников: выявлением случаев отсутствия логов, задержек доставки, ошибок парсинга.

Мы ждем от тебя:

• Высшее техническое образование в области информационной безопасности.
• Релевантный стаж работы не менее 3 лет (предпочтение лицензиатам ФСБ/ФСТЭК России).
• Знание нормативно правовой базы в области информационной безопасности, применимую к деятельности SOC (187 ФЗ, 152 ФЗ, требования к объектам КИИ, приказы ФСТЭК и ФСБ России, ГОСТ Р 59712.2022. Защита информации. Управление компьютерными инцидентами. Руководство по реагированию на компьютерные инциденты.), ГОСТ Р ИСО/МЭК 27001, 27002, 27005.
• Знание архитектуры и процессов функционирования SOC: модели уровней (Tier 1/2/3), регламенты эскалации, метрики эффективности (MTTD, MTTR, false/positive rate), принципы построения и поддержки playbooks и runbooks.
• Знание основ сетевой безопасности и протоколов (TCP/IP, DNS, HTTP/HTTPS, SMTP, SMB, RDP), типовых аномалий и признаков компрометации в сетевом трафике.
• Понимание типовых векторов кибератак, фреймворка MITRE ATT&CK, вредоносного ПО и техники злоумышленников (фишинг, RCE, lateral movement, privilege escalation).
• Навыки работы и настройки SIEM систем, в построении дашбордов и отчётов.
• Глубокое понимание функционала и сценариев применения средств защиты: EDR/XDR, NDR, WAF, IDS/IPS, межсетевых экранов.
• Навыки автоматизации рутинных процессов на Python/PowerShell, работа с API, контейнеризацией и CI/CD в контексте автоматизации процессов SOC.
• Знание методик оценки зрелости кибербезопасности и управления рисками, принципы Zero Trust.

Мы предлагаем:

• Работу в офисе класса "А" БЦ Павелецкая плаза (в шаговой доступности от метро)
• Официальное трудоустройство и полностью белая заработная плата
• График работы 5/2 с 09.00 до 18.00 (в пятницу до 17.30)
• Комфортный формат работы (офис на испытательном сроке, гибрид на основном)
• Конкурентный уровень дохода (обсуждается с успешным кандидатом по итогам интервью)
• Премии (ежемесячные, квартальные, годовые)
• Социальные и иные гарантии, предусмотренные ТК РФ
• Возможность самореализации в надежной и стабильной компании

Будем очень рады видеть в своей команде активного, открытого, честного, ответственного и позитивного будущего коллегу. С нетерпением ждем отклик!

Выводим цифровую медицину на космический уровень и приближаем к пациенту!

МедРокет — уникальная платформа IT-решений для медицины.

• создаем удобные продукты для клиник, врачей и пациентов c 2011 года;
• развиваем открытую информационную среду в сфере здравоохранения;
• являемся аккредитованной IT-компанией.

Продукты:

ПроДокторов - всероссийский сайт отзывов о врачах и клиниках;
МедТочка - личный кабинет пациента;
МедЛок - медицинская информационная система;
МедФлекс - защищённая облачная платформа обмена данными.

Обязанности:

• управление развитием системы ИБ: организация и координация работ по модернизации и оптимизации системы информационной безопасности компании

• создание нормативно-методической базы: разработка, актуализация и поддержка в актуальном состоянии всей необходимой документации по информационной безопасности (политики, регламенты, инструкции)

• обеспечение соответствия: контроль соблюдения требований законодательства (в первую очередь 152-ФЗ) и внутренних стандартов безопасности во всех автоматизированных системах компании

• обучение персонала: планирование и проведение мероприятий по обучению сотрудников, направленных на повышение их осведомленности в вопросах ИБ

Требования:

• опыт проведения аудитов информационной безопасности
• опыт администрирования СЗИ
• опыт разработки организационно-распорядительной документации по ИБ
• знание основных нормативно-правовых актов по направлению ИБ

Будет преимуществом:

• опыт администрирования и контроля работы технических средств защиты информации: SIEM-систем, антивирусных решений, сканеров уязвимостей и других.

Мы предлагаем:

• справедливую и прозрачную систему вознаграждения, которая будет зависеть от квалификации (обсудим индивидуально на интервью);

• возможность поработать над решением практических задач в г. Краснодар (3 дня), чтобы посмотреть друг на друга в деле

• график работы: 5/2 с 8-00 до 17-00;
• офис в Краснодаре на Буденного, 182;
• официальное трудоустройство по ТК РФ с первого дня, полный социальный пакет;
• открытое к диалогу руководство;
• ДМС для некурящих сотрудников после испытательного срока.
• заботу о комфорте сотрудников: полезные завтраки с 7:00 до 8:00, кофемашины, фруктовые дни, массажное кресло, настольный теннис, аэрохоккей, свободный дресс-код.

Мы верим, что будущее медицины – за цифровыми технологиями.
Отправляйте свой отклик и присоединяйтесь к нам!

Вам предстоит:

• Развитие, эксплуатация и дебаг систем аутентификации и доступа (Keycloak, Teleport, IDM), автоматизация выдачи/отзыва доступов, снижение ручных операций.
• Управление доступом к GitLab, Kubernetes, серверам (Teleport), VPN, LDAP, Keycloak.
• Ручная обработка заявок и восстановление доступа при сбоях автоматизации.
• Участие в аудите прав — сверка фактических доступов с целевой ролевой моделью.
• Участие в запуске новых сервисов: интеграция в SSO, помощь в проектировании доступа под них.
• Написание скриптов и интеграция с API (Python/Go — если уже умеете, будет активно применяться).

Вы нам подходите, если есть:

• Опыт работы в ИБ/администрировании систем доступа от 2–3 лет.
• Практический опыт администрирования систем идентификации/доступа (Keycloak, Teleport, AD/LDAP или аналоги).
• Опыт автоматизации процессов выдачи/отзыва доступа.
• Понимание принципов OIDC/OAuth 2.0, SAML, LDAP.
• Базовое знакомство с Git и CI/CD.
  
  Будет плюсом: знание Python и/или Go. Опыт деплоя в Kubernetes.