Главный специалист по информационной безопасности
Описание
Обязанности: Аудит инфраструктуры: проверка конфигураций серверов, сетевого оборудования на соответствие базовым стандартам безопасности и проведение аудитов на соответствие ИБ. Мониторинг и реагирование на инциденты: ежедневный мониторинг событий ИБ, расследование инцидентов (шифровальщики, подозрительная сетевая активность, компрометация учетных записей, веб-атаки); Базовый сбор цифровых доказательств, составление отчетов по итогам разбора инцидентов и разработка мероприятий реагирования (playbooks); Технический контроль и настройка: администрирование VPN (OpenVPN, WireGuard) для удаленного доступа, серверов, а также внедрение и сопровождение DLP, PAM, SIEM систем, NGFW экранов; Управление уязвимостями: регулярное сканирование IT-инфраструктуры, анализ результатов и устранение найденных уязвимостей; Настройка политик безопасности для предотвращения несанкционированного доступа и распространения вредоносного ПО; Разработка и актуализация корпоративной документации по информационной безопасности: политика, регламенты, инструкции; Постоянный мониторинг состояния безопасности конечных устройств (рабочие станции, серверы) Подготовка отчетов для руководства; Постоянная оптимизация существующих процессов мониторинга и реагирования на угрозы. Требования: Опыт работы от 3 лет по направлению Информационная безопасность с записью в трудовой книжке «Специалист по инф.безопасности» или «Инженер по инф. безопасности» ; Уверенные знания ОС: администрирование Windows (журналы событий, права доступа, службы) и Linux; Глубокое понимание стека TCP/IP, DNS, HTTP/HTTPS, VLAN; навыки базовой настройки межсетевых экранов. Практический опыт работы с антивирусными решениями, МЭ (UserGate, Ideco, Cisco ASA, iptables), VPN (OpenVPN, WireGuard); Опыт администрирования SIEM и DLP: знание решений уровня Solar Dozor, InfoWatch, SearchInform; Анализ логов: уверенное чтение логов, владение Wireshark на базовом уровне и знание жизненного цикла инцидента; Будет преимуществом: навыки написания скриптов (PowerShell, Bash, Python) для автоматизации и понимание основ компьютерной криминалистики (форензики). знания требований законодательства в области информационной безопасности (152-ФЗ, 187-ФЗ, ПП 127, ПП 313, желательно знание - ГОСТ 57580.1-2017); знания в области архитектуры, сетевой безопасности Условия: официальная заработная плата ДМС Работа в аккредитованной Минцифры российской научно-производственной ИТ-компании полного цикла с собственным R&D-центром и производством в Санкт-Петербурге. гибкое начало рабочего дня: 9.00, 9-30 или 10-00. Направляя отклик на данную вакансию, соискатель выражает свое согласие на обработку его персональных данных, предоставленных в резюме и сопроводительном письме, а также на их передачу потенциальному работодателю (клиенту рекрутинговой компании) исключительно в целях рассмотрения кандидатуры и содействия в трудоустройстве по настоящему проекту.