Стажер в группу инфраструктурной безопасности

На данной позиции предстоит:

• Контроль покрытия средствами мониторинга инфраструктуры ЛК
• Актуализация инструкций и процедур реагирования на инциденты безопасности
• Разработка несложных скриптов для реагирования на инциденты безопасности
• Мониторинг и контроль выполнения сотрудниками и системами политик безопасности
• Участие в процессах реагирования на инциденты безопасности
• Поиск и анализ потенциально скомпрометированных учетных записей компании
• Анализ угроз из открытых источников данных
• Тестирование новых функций продуктов для мониторинга и реагирования на инциденты
• Проверка разработанных методов детектирования атак
• Интервьюирования сотрудников при инцидентах безопасности и проведение инструктажей с нарушителями.

Ты определенно нам подходишь, если ты:

• Студент вуза
• Знание операционных систем Windows, Linux на уровне администратора
• Понимание сетевых и интернет протоколов
• Базовые знания программирования, например Python
• Общее понимание уязвимостей OWASP 10
• Знание типовых атак на веб сервисы и внутреннюю инфраструктуру компаний
• Знание распространенных мер защиты от атак
• Хорошие письменные и устные коммуникативные навыки

Образование:
· высшее образование по направлениям: юриспруденция, информационная безопасность, информационные системы технологии, экономика, управление либо иное профильное образование;
· дополнительное образование/сертификаты в области защиты персональных данных, privacy/compliance, информационной безопасности - преимущество.
Опыт работы:
· не менее 2-х лет в сфере персональных данных, юридического сопровождения, комплаенса, внутреннего контроля, информационной безопасности либо смежной области;
· опыт разработки локальных нормативных документов и внутренних процедур;
· опыт проведения проверок/аудитов бизнес-процессов будет преимуществом;
Кандидат должен знать:
· правила осуществления собственником или оператором, а также третьими лицами мер по защите персональных данных;
· требования к согласию субъекта ПД;
· права субъектов ПД;
· требования к защите ПД;
· порядок работы с обращениями субъектов;
· требования к трансграничной передаче ПД;
· требования к передаче ПД третьим лицам;
· основы работы информационных систем, содержащих ПД;
· основы управления доступом к ПД;
· основы документирования процессов обработки ПД;

Желательные компетенции:
· аналитическое мышление;
· умение анализировать бизнес-процессы;
· умение выявлять риски;
· грамотная письменная речь;
· способность разрабатывать понятные локальные документы;
· умение взаимодействовать с руководителями различных подразделений;
· внимательность к деталям;
· самостоятельность;
· способность объяснять требования законодательства работникам без излишней юридической сложности.​​​​​​​​​​​

ООО «Визум» — компания-интегратор, которая с 2015 года занимается комплексными решениями в сфере кибербезопасности.

Мы помогаем государственным структурам, крупному бизнесу, предприятиям нефтегазового, энергетического и химического секторов защищать свои системы от атак.

Мы ищем специалиста по информационной безопасности с подтверждённым практическим опытом работы с АПКШ «Континент» от «Кода Безопасности». Вам предстоит вести полный цикл внедрения и сопровождения защищённых решений у заказчиков — от развёртывания криптошлюзов и настройки ЦУС до выездных пусконаладочных работ и технической поддержки.

Чем предстоит заниматься:

• Внедрение и сопровождение АПКШ «Континент» версий 3.9 и 4: установка, кластеризация, настройка ЦУС, криптошлюзов и модулей СОВ/МЭ.
• Построение и поддержка защищённых VPN-каналов на ГОСТ-криптографии, управление политиками фильтрации и маршрутизации, обновление прошивок, диагностика сетевых сбоев.
• Инсталляция и пусконаладка серверов на Bare-metal платформах и в средах виртуализации (Proxmox, VMware ESXi, KVM).
• Администрирование ОС на базе Linux, включая отечественные дистрибутивы (Astra Linux, РЕД ОС, Alt Linux), развёртывание и сопровождение сопутствующих ИТ- и ИБ-сервисов.
• Выездная работа на площадках заказчиков: монтаж, пусконаладочные работы, сдача систем в эксплуатацию, участие в аудитах и предпроектных обследованиях.

Что мы ждём от вас

Обязательно:

• Подтверждённый опыт развёртывания, настройки и сопровождения АПКШ «Континент» 3.x / 4, включая работу с ЦУС (Центр управления сетью), КШ (Контроллер шифрования), МЭ (Межсетевой экран) и СОВ (Систему обнаружения вторжений).
• Понимание принципов построения защищённых VPN-туннелей на ГОСТ-криптографии и управления политиками безопасности.
• Уверенное администрирование Linux, работа через CLI.
• Знание сетевых технологий: модель OSI, стек TCP/IP, статическая и динамическая маршрутизация (OSPF, BGP), NAT/PAT, VLAN, IPsec VPN.
• Навыки анализа сетевого трафика (tcpdump, Wireshark) и оперативного устранения сетевых инцидентов.
• Опыт сопровождения базовых сетевых служб: DNS, DHCP, NTP, SSH.
• Опыт работы со средами виртуализации (KVM, VMware или Proxmox).
• Готовность к регулярным выездам к заказчикам.

Будет преимуществом:

• Наличие сертификатов от «Код Безопасности».
• Опыт проведения выездных аудитов и предпроектных обследований ИТ/ИБ-инфраструктуры.
• Опыт внедрений у заказчиков различного профиля деятельности, включая сбор исходных данных, оценку готовности площадок и разработку сетевых схем.

Что мы предлагаем

• Статус аккредитованной IT-компании
• Работа над реальными проектами внедрения отечественных средств защиты информации.
• Профессиональная команда инженеров и возможности для развития, включая сертификации у вендора.
• Уровень дохода обсуждается индивидуально на встрече с руководителем и зависит от ваших знаний и опыта.
• Доплата к отпуску до размера вашего ежемесячного оклада.
• Компенсация выездной работы и командировочных расходов.
• Абонемент в фитнес-клуб предоставляется после прохождения испытательного срока.
• График работы: офис 5/2, интервал обсуждаем (с 8 до 17, с 9 до 18, с 10 до 19).

Размер вознаграждения не является фиксированным предложением и устанавливается по итогам оценки квалификации кандидата; указанная сумма не является офертой.