Специалист службы информационной безопасности

В СДЭК большая ИТ-инфраструктура, которая поддерживает работу 4000 офисов, более чем в 40 странах мира. У нас новый и современный ЦОД, 2500 виртуальных машин, более 100 серверов. Команда ИБ обеспечивает надёжность сервисов для миллионов клиентов по всему миру.

Сейчас расширяем команду расследования и реагирования на киберинциденты. Ты будешь отвечать за пайплайн событий безопасности и поддержку инструментов нашего SOC. Команда состоит из 4 человек, ищем 5-го инженера.

Тебе предстоит:

• проектировать, эксплуатировать и масштабировать пайплайн приёма событий безопасности (сейчас на базе Vector, с переходом на архитектуру с Kafka)
• администрировать opensource системы хранения и анализа логов (ELK/OpenSearch/Clickhouse)
• подключить источники событий безопасности: ОС, СЗИ, сетевые устройства, средства виртуализации и контейнеризации
• разработать и поддерживать стандартизированных методов сбора логов (агенты, syslog, API-интеграции) для каждого класса источников, с учётом их специфики и ограничений
• администрировать инструменты SOC: EDR, IRP, TI платформа, интеграции между инструментами, IaC для инструментов SOC, а также обеспечивать инженерную поддержку при расследовании и реагировании на инциденты ИБ

Мы ожидаем:

• опыт работы в роли SOC инженера/DevOps/Инженера ИБ от 3-х лет
• опыт работы с ELK/OpenSearch/Clickhouse/Grafana
• практический опыт работы с пайплайнами доставки и обработки событий ИБ, включая: менеджеры очередей, агенты сбора событий, инструменты потоковой обработки событий
• практический опыт работы с Kubernetes
• опыт администрирования EDR

Мы предлагаем:

• возможность создания и выстраивания процессов ИБ в команде с сильными инженерами информационной безопасности
• полную удаленку или гибрид в одном из трех IT-офисов
• посещение профильных конференций и курсов за счет компании. Например, Zero Nights, БеКон, PHdays
• прозрачную систему развития: работаем по системе грейдов и составляем планы развития для каждого сотрудника
• заботу о благополучии: ДМС со стоматологией

Вакансия в дочернюю аккредитованную it-компанию Ак Барс Банка.
Предоставляем профессиональные услуги в области информационной защиты.
Сейчас находимся в поисках «Оператора DLP».

Чем предстоит заниматься:

• мониторинг событий Zecurion DLP;
• первичная обработка инцидентов;
• взаимодействие с пользователями;
• поддержка и создание политик.

Что нам нужно:

• высшее/средне-специальное образование в сфере ИТ/ИБ;
• опыт работы в сфере информационной безопасности от 1-го года;
• знание программных продуктов: Zecurion DLP, Astra Linux, Windows Server, MS Word, MS Excel.

Будет плюсом:

• знание PowerShell, Bash.

Что мы предлагаем:

• работу в группе компаний холдинга, стабильность, развитую корпоративную культуру;
• уровень заработной платы обсуждается с успешным кандидатом;
• обучения по программе повышения квалификации за счет работодателя;
• ДМС, материальные выплаты;
• необходимую для работы технику;
• официальное трудоустройство по ТК РФ;
• график работы 5/2 с 8:30 до 17:30;
• офисный формат работы;
• офис расположен по адресу ул. Кремлевская 6/20.

Присоединяйся к команде профессионалов, мы ждем именно тебя!

Команда СООО " Мобильные Телесистемы" открывает вакансию начальника Центра кибербезопасности. Наш ЦКБ - один из самых технологичных в стране, а скорость обработки событий в секунду - одна из самых высоких в отрасли. Здесь вы получите уникальный опыт работы с разнородными информационными системами и широкий круг деловых контактов с представителями крупнейших бизнесов Беларуси. Позиция отрыта с 1 октября.

Основные задачи должности:

• Стратегическое планирование и реализация стратегии ЦКБ, адаптированной под бизнес-процессы и требования законодательства;
• Организация процессов анализа событий ИБ, реагирования на киберинциденты, анализа степени защищенности информационных систем. Написание сценариев реагирования;
• Организация круглосуточного мониторинга инфраструктуры;
• Настройка процессов взаимодействия IT-SOC;
• Поддержка и организация услуг ЦКБ на коммерческой основе;
• Переговоры и презентации услуг киберцентра для партнеров и клиентов компании;
• Организация работы с внутренними стейкхолдерами;
• Разработка регламентов, ЛПА по профилю кибербезопасности: актуализация и внедрение новых политик/процедур;
• Взаимодействие с НЦКБ;

• Аналитика SIEM.

Ожидания от кандидата:

• Высшее техническое образование, желательно дополнительное образование по профилю деятельности;
• Опыт работы на руководящих позициях в сфере ИБ от 3-х лет;
• Наличие опыта построения и развития ЦКБ;
• Знание законодательства в сфере ИБ;
• Знание стека технологий: опыт работы с SIEM, SOAR, EDR, NGFW, WAF, DLP системами;
• Знание методологий форензики (расследования) и плейбуков реагирования на кибератаки;
• Уверенные навыки публичных выступлений, вдохновляющее лидерство, управление изменениями;
• Навыки управления командой: подбор, развитие, оценка, делегирование и пр.

Мы предлагаем:

• Возможность влиять на отрасль, масштабность задач, интересные проекты, наличие ресурсов под бизнес-цели;
• Работу в компании-бренде, команде крупнейшего в Беларуси провайдера телекоммуникационных услуг и цифровых решений;
• Расширенный социальный пакет: ДМС со стоматологией, кафетерий льгот, спортивная программа AllSports, корпоративное обучение и доступ к профильным ИТ/телеком конференциям.
• График работы: 5/2 (ненормированный рабочий день, готовность к командировкам 1-2 раза в месяц).
• Формат трудоустройства: контракт, полный день, система мотивации: оклад + KPI (годовые бонусы).

Ссылка на вакансию в банке вакансий на gsz.gov.⁣by: перспективная вакансия.