Эксперт отдела информационной безопасности

Описание вакансии

Чем предстоит заниматься:

• Сетевая безопасность, защита веб-приложений, защита конечных точек.
• Эксплуатировать технические средства защиты информации;
• Проведение работ по обеспечению информационной безопасности, защиты ИТ-инфраструктуры, корпоративных информационных систем и сервисов;
• Участие в разработке методических и технических документов по защите информации;
• Организация и проведение мероприятий по обеспечению защиты информации при размещении сторонних организаций в пределах контролируемой зоны;
• Разработка решений по размещению основных и вспомогательных технических средств, и систем с соблюдением установленных норм технической защиты информации;
• Учет работ и объектов, подлежащих защите, установленных технических средств;
• Инвентаризация ИТ инфраструктуры;
• Контроль консоли SIEM, отслеживание срабатываний правил корреляции и аномалий в режиме реального времени;
• Разработка сложных правил корреляции;
• Оценка критичности зарегистрированных инцидентов, фильтрация ложных срабатываний (False Positive);
• Реализация базовых мер реагирования (блокировка скомпрометированных УЗ в Active Directory, изоляция зараженных хостов от сети, блокировка вредоносных IP на межсетевом экране);
• Расследование инцидентов «по горячим следам» (построение цепочки атаки Cyber Kill Chain), выяснение причин (Root Cause Analysis) и способов проникновения злоумышленника;
• Обогащение данных (поиск связанных логов по IP-адресу, учетной записи, имени хоста) для понимания масштаба атаки;
• Проверка статуса агентов (коллекторов) сбора логов, отслеживание потока данных (EPS — событий в секунду) и стабильности хранения баз данных;
• Контроль политик аудита на целевых системах;
• Подключение к SIEM новых источников серверы, СУБД, NGFW, DLP, EDR, Active Directory, облачные сервисы);
• Постановка задач ИТ-отделу по устранению уязвимостей, изменению конфигураций серверов или обновлению ПО, ставших причиной инцидента;
• Проектирование и настройка дашбордов, аналитических панелей и регулярных отчетов для руководства и смежных ИТ-подразделений;
• Настройка передачи логов с серверов, межсетевых экранов, СУБД, облаков;
• Настройка агентов (Syslog, Winlogbeat, NXlog) и коллекторов;
• Создание правил разбора логов (Regex, парсеры), для нестандартных источников;
• Контроль дискового пространства, оптимизация индексов баз данных (Elasticsearch, ClickHouse), обновление компонентов SIEM, обеспечение отказоустойчивости (HA);
• Администрирование Linux/Windows, написание скрипты на Bash/PowerShell;
• Изучение отчетов об актуальных атаках (Threat Intelligence) и перенос их индикаторов в SIEM;
• Запуск симуляций атак (Atomic Red Team) для проверки, сработает ли SIEM;
• Обеспечение мониторинга состояния параметров технических и программно- аппаратных средств защиты информации;
• Администрирование системы мониторинга ZABBIX, PRTG. Внедрение, создание шаблонов для мониторинга систем информационной безопасности;
• Организация установки и настройки оборудования технических и программно-аппаратных систем защиты информации;
• Участие в приеме, монтаже и испытаниях новых технических и программно-аппаратных систем и средств защиты информации;
• Установка и настройка программного обеспечения защиты информации;
• Обслуживание технических и программно-аппаратных систем и средств защиты информации;
• Настройка и сопровождение DLP-системы, разработка и внедрение фильтрации данных для защиты конфиденциальной информации;
• Контроль работы привилегированных пользователей;
• Обнаружение уязвимостей в информационных системах;
• Контроль за процессом своевременной установки обновлений, патчей;
• Проведение аудита паролей на сложность их компрометации;
• Настройка и эксплуатация аналитических систем (Elasticsearch, OpenSearch);
• Развёртывание и сопровождение систем обнаружения/предотвращения вторжений (IDS/IPS);
• Контроль выполнения подрядчиком регламентных и ремонтных работ на системах СКУД и Видеонаблюдение;
• Консультация пользователей по вопросам, связанным с обеспечением информационной безопасности;
• Разработка сценариев реагирования (Playbook)

Что ждем от вас:

• Высшее образование в сфере обеспечения безопасности, информационных технологий, защиты информации;
• Опыт работы в бизнес-структурах на должностях, связанных с обеспечением защиты информации от 5 лет;
• Знания работы сетей. IP адресация, статическая маршрутизация, модели ISO OSI, TCP
• Настройка сетевого оборудования;
• Администрирование ОС Windows и Linux;
• Администрирование Active Directory, aldpro: настройка групповых политик (GPO), управление правами, пользователями;
• Администрирования антивирусных систем;
• Навыки ручного и автоматизированного тестирования безопасности веб-приложений;
• Проведения тестирования на проникновение;
• Проведения аудита систем ИТ и ИБ;
• Опыт развертывания SIEM-систем, настройки коннекторов и агентов сбора логов;
• Знание тактик и техник злоумышленников (фреймворк MITRE ATT&CK);
• Умение отличать реальные атаки от ложных срабатываний (False Positive);
• Базовые навыки Python, Bash или PowerShell для автоматизации рутины и написания скриптов реагирования;
• Понимание работы хранилищ больших данных (Elasticsearch, ClickHouse);
• Навыки ретроспективного анализа логов и установления хронологии атаки (Kill Chain);
• Расследования инцидентов безопасности, форензика;
• Внедрение и администрирование систем: резервного копирования;
• Управление уязвимостями OpenVAS, XSpider, регулярное сканирование;
• Контроль за своевременное установку обновлений, патчей (VMS, Patch‑Management);
• Поддержание актуального реестра активов (ASSET‑management);
• Опыт эксплуатации и настройки систем мониторинга безопасности;
• Работа с DLP-системами, включая разработку и оптимизацию правил фильтрации и реагирования;
• Настройка контроля запуска приложений;
• Внедрение и контроль контентной фильтрации;
• Участие в разработке внутренних нормативных документов по направлению ИБ;
• Защита внутренней сети (формирование требований специалистам Сетевой инфраструктуры);
• Обеспечение безопасности облачных сервисов.
• Проверка паролей на стойкость;
• Опыт настройки и эксплуатации аналитических систем (Elasticsearch, OpenSearch);
• Развёртывание и сопровождение систем обнаружения/предотвращения вторжений (IDS/IPS);
• Приветствуется опыт настройки и администрирования и обслуживания СКУД и видеонаблюдения.

Что предлагаем:

• Не беспокоиться о будущем, потому что у нас оформление по ТК РФ, действует коллективный договор, справедливая и прозрачная система вознаграждения, ежегодная индексация заработной платы
• Заботу о здоровье в рамках бесплатного медицинского обслуживания по программе ДМС, включая телемедицину, услуги стоматолога (в т.ч. Air flow), онкопомощь, страхование выезжающих за рубеж, льготные тарифы для страхования членов семьи;
• Отдых тоже важен - мы предоставляем оплачиваемый отпуск 31 календарный день (28 дней + 3 дня за ненормированный режим работы);
• Возможность карьерного и профессионального роста. Внутреннее и внешнее обучение в ведущих образовательных центрах страны, корпоративная база знаний и электронная библиотека.

Ключевые навыки

• Информационная безопасность
• Разработка внутренней документации
• Ручное тестирование
• Аудит информационной безопасности
• Системы видеонаблюдения
• Управление информационной безопасностью
• Администрирование серверов
• Обеспечение антивирусной защиты
• Разработка политики информационной безопасности
• Pentest
• Техническая защита информации