Инженер по информационной безопасности
Мы — компания "Платёжное решение" — ведущий игрок на рынке трансграничных платежей и динамично развивающийся fintech стартап. Мы сотрудничаем с крупнейшими банками страны, совершаем платежи в любую точку мира и используем современные финан…
платежное решение · На сервисе с: 27.08.26 18:34
Обязанности:
1. Организационные и нормативные задачи:
- Разработка и внедрение политик ИБ. Создание документов: политики информационной безопасности, правил работы с конфиденциальной информацией, инструкций по реагированию на инциденты и т. п.;
- Категорирование информации. Определение уровня конфиденциальности данных (персональные данные, коммерческая тайна, общедоступная информация) и соответствующих мер защиты;
- Обеспечение соответствия требованиям регуляторов. Контроль соблюдения норм 152 ФЗ (о персональных данных), приказов ФСТЭК, требований ФСБ (в том числе по СКЗИ), отраслевых стандартов;
- Работа с договорами и NDA. Проверка условий конфиденциальности в контрактах с подрядчиками, настройка процессов согласования NDA.
2. Проектирование безопасной ИТ архитектуры:
- Участие в проектировании ИТ решений на этапе архитектуры. Проверка, принципов безопасности (защита по умолчанию, минимизация привилегий, эшелонированная защита) в проекте сети, серверов, облачных сред, контейнеров и т. п;
- Проектирование сегментированной сети и зон безопасности. Определение DMZ, внутренних сегментов, выделенных сетей для критичных систем, изолированных контуров для PCI DSS или гостайны;
- Выбор и обоснование средств защиты под архитектуру. Подбор NGFW, средств шифрования, DLP, EDR, SIEM и других решений с учетом нагрузки, отказоустойчивости и требований регуляторов;
- Проектирование механизмов отказоустойчивости и восстановления. Участие в разработке DR планов (Disaster Recovery), проверка, чтобы резервные копии и реплики тоже были защищены от компрометации и шифровальщиков.
3. Внедрение и настройка защиты в инфраструктуре:
- Безопасная настройка ОС, баз данных, веб серверов. Применение рекомендаций вендоров и внутренних стандартов ИБ при развертывании серверов и сервисов. Контроль отсутствия «лишних» служб, слабых паролей, устаревших версий ПО;
- Контроль конфигураций и целостности. Использование инструментов типа Ansible, Puppet, SCCM для применения и проверки безопасных настроек, а также средств контроля целостности (например, Tripwire, Wazuh);
- Внедрение шифрования на всех уровнях. Шифрование дисков (BitLocker, LUKS), трафика (TLS/SSL, IPsec, VPN), данных в базах и хранилищах. Управление ключами (PKI, HSM, централизованные хранилища ключей);
- Настройка сетевой защиты и фильтрации. Конфигурация правил межсетевых экранов, сегментация VLAN, ACL, микросегментация в контейнерах и облаках, защита от спуфинга и подмены маршрутов;
- Интеграция средств мониторинга и журналирования. Настройка сбора событий безопасности с серверов, сетевого оборудования, СУБД, приложений; обеспечение хранения логов, защиты от их подмены и централизованного анализа в SIEM.
4 Поддержка и контроль эксплуатации ИТ инфраструктуры:
- Регулярный контроль конфигураций. Проверка, не были ли настройки изменены несанкционированно, выявление отклонений от «эталонных» образов;
- Управление уязвимостями в инфраструктурных компонентах. Сканирование ОС, сетевого оборудования, гипервизоров, контейнеров; приоритезация и контроль устранения уязвимостей совместно с ИТ командой;
- Контроль обновлений и патчей. Согласование «окон обслуживания», проверка, что патчи не нарушают безопасность (например, не отключают шифрование или журналирование);
- Аудит учетных записей и прав доступа к инфраструктуре. Выявление «забытых» аккаунтов, сервисных учетных записей с избыточными правами, неактивных привилегий; контроль ролевой модели (RBAC) на уровне ОС, СУБД, облачных платформ;
- Мониторинг аномалий в инфраструктуре. Анализ поведения серверов, сетевых потоков, процессов, выявление подозрительных активностей (например, запуск PowerShell из неожиданных мест, сканирование внутренней сети);
5. Мониторинг и реагирование на инциденты:
- Мониторинг событий безопасности. Работа с SIEM системами, анализ логов, выявление аномалий и подозрительной активности;
- Реагирование на инциденты ИБ. Изоляция зараженных узлов, блокировка скомпрометированных учетных записей, координация действий команды, восстановление работоспособности систем;
- Расследование инцидентов. Сбор технических доказательств, анализ векторов атаки, определение причин утечки или взлома, подготовка отчетов.
6. Управление рисками и аудит:
- Оценка информационных рисков. Выявление активов, определение угроз и уязвимостей, расчет потенциального ущерба, приоритезация мер защиты;
- Проведение внутренних и внешних аудитов ИБ. Проверка соответствия процессов и систем требованиям политик и стандартов, подготовка к сертификационным аудитам.
7. Обучение и повышение осведомленности сотрудников:
- Обучение персонала основам ИБ. Проведение инструктажей, вебинаров, тренингов по распознаванию фишинга, правилам обращения с конфиденциальной информацией;
- Симуляции атак. Рассылка тестовых фишинговых писем для оценки уровня осведомленности сотрудников и выявления уязвимых звеньев.
- Официальное трудоустройство с первого дня согласно ТК РФ;
- ДМС после испытательного срока;
- Амбициозный, энергичный коллектив;
- Большое количество корпоративных мероприятий, возможность обучения за счет компании;
- Корпоративная мобильная связь;
- Удобный график работы: 5/2, с 09:00 до 18:00;
- Работа в деловом центре столицы - Москва Сити, Башня Федерация.
Похожие вакансии Кибербезопасность
WALLET ONE - технологичный лидер на рынке платёжных решений. Мы создаем и масштабируем финансовые сервисы для миллионов пользователей и тысяч бизнесов. Наша цель - строить безопасное и доверительное будущее цифровых финансов.
В связи с активным расширением бизнеса и ростом инфраструктуры, мы масштабируем технический департамент и расширяем команду информационной безопасности. Мы ищем сильного Инженера по сетевой безопасности.
Ваши задачи:
-
Проектировать и строить защищенную сеть компании; организовывать защищенные каналы связи между территориальными площадками при различных схемах удаленного подключения.
-
Анализировать правила межсетевого экранирования, проксирования, трансляции сетевых адресов и DNS-записей.
-
Анализировать уязвимости и недостатки конфигураций сетевых устройств и внешнего периметра инфраструктуры; контролировать устранение выявленных уязвимостей.
-
Контролировать и выявлять подозрительные устройства в корпоративной сети.
-
Обеспечивать защиту от сетевых атак и вторжений, DDoS-атак и атак на веб-приложения.
-
Тестировать защищенность внешнего сетевого периметра, API и веб-приложений от угроз безопасности.
-
Анализировать открытые источники на предмет доступности информации об инфраструктуре компании.
-
Внедрять, администрировать и контролировать работоспособность средств сетевой безопасности (NGFW, IDPS, VPN, WAF, WebProxy).
-
Оперативно реагировать на инциденты сетевой безопасности.
Наши ожидания:
-
Не менее 2 лет работы в области сетевой безопасности или сетевых технологий.
-
Практические навыки настройки публикаций, правил и корреляции событий в WAF.
-
Опыт работы с системами обнаружения и предотвращения вторжений.
-
Успешный бэкграунд в расследовании и анализе инцидентов сетевой безопасности.
-
Умение выявлять уязвимости и недостатки конфигураций на сетевых устройствах и внешнем периметре инфраструктуры.
-
Понимание принципов обеспечения безопасности архитектуры корпоративной сети, веб-приложений и API.
-
Глубокие знания сетевых протоколов и технологий.
Будет плюсом:
- Навыки настройки и управления межсетевыми экранами, маршрутизаторами, коммутаторами.
- Владение системами мониторинга (Zabbix, Grafana, ELK или аналоги).
- Понимание принципов контейнеризации Docker, Kubernetes.
Мы предлагаем:
Официальное оформление: Оформление по ТК РФ с первого дня.
Стабильность и надёжность: Работа в крупной, успешно развивающейся финтех-компании с чёткими и понятными бизнес-целями.
Офис на Трёхгорной мануфактуре: Мы находимся в этом историческом квартале с отличной инфраструктурой.
Культура про смыслы: Наша внутренняя корпоративная культура нацелена на ценности. Участие в инициативах, которые вам близки: от корпоративного спорта до социальных проектов.
Достойные условия: Конкурентная «белая» зарплата (обсуждается индивидуально), гибкий график, короткая пятница.
Забота о комфорте: Современный офис, возможности для профессионального развития, а также регулярные weekly pizza & fruit days.
Главный эксперт по кибербезопасности (Information Security Engineer / Anti-DDoS & WAF)
Группа компаний Орбита - ведущий разработчик цифровых решений, российская аккредитованная ИТ-компания
Масштабный технологический проект с глубокой экспертизой в цифровизации бизнеса. Ключевые отрасли: государственный сектор, FinTech, HR Tech, коммуникации и медиа, услуги, рынок недвижимости, travel.
Нам доверяют крупнейшие компании РФ, среди них: Т1, ВТБ, Иннотех, Альфа Банк, ОИС и другие.
Более 6 лет мы ведем собственную продуктовую и заказную разработку высокоэффективных цифровых решений.
Ищем Главный эксперт по кибербезопасности (Information Security Engineer / Anti-DDoS & WAF)
Обязанности:- Сопровождать и администрировать системы Web Application Firewall (WAF), комплексы защиты от DDoS-атак и специализированные системы защиты от ботов.
- Настраивать и оптимизировать политики безопасности на WAF, а также оперативно внедрять правила защиты на Anti-DDoS решениях.
- Проводить глубокий анализ сетевого трафика для выявления аномалий и реагирования на инциденты.
- Тестировать, пилотировать и внедрять новые продукты и инструменты информационной безопасности.
- Критично: Опыт работы и сопровождения систем защиты от DDoS-атак на уровнях L4 (Arbor, Митигатор, Периметр) и L7.
- Опыт противодействия DDoS-атакам на уровне приложения и блокировки вредоносной активности ботов.
- Практический опыт эксплуатации WAF (Imperva, Solidwall, F5 ASM, PTAF, Webmonitorx или аналогичных).
- Уверенные навыки администрирования ОС семейства Linux.
- Опыт работы с сетевыми и контейнерными технологиями: Nginx, HAProxy, Docker, Kubernetes.
- Понимание архитектуры веб-приложений и опыт их защиты от угроз из списка OWASP Top 10.
- Глубокие знания сетевых технологий: принципы работы и архитектура корпоративных сетей, механизмы работы TCP-стека, протоколы маршрутизации, понимание узких мест инфраструктуры.
- Базовые навыки автоматизации: написание скриптов на Python или других языках.
- Опыт работы со стеком мониторинга: Zabbix, PRTG, Grafana.
- Удаленный формат работы по РФ;
- Белую заработную плату, оформление согласно Трудовому кодексу РФ;
- Поддержку: IT-отсрочку и консультации HR/юристов;
- Прозрачные процессы и открытую коммуникацию;
- Работу на лучшем оборудовании без логирования времени, с фокусом на доверии и результате;
- Личный бренд: возможность выступать на конференциях, митапах, публикация статей;
- Бенефиты: ежеквартальное обновление корпоративных скидок;
- Движ: организация вечеринок оффлайн и онлайн, предоставление мерча, проведение конкурсов и челленджей.
Откликайтесь, будем рады познакомиться лично!
HireSeeker собирает вакансии со всех площадок и присылает только релевантные. Бесплатно.