Специалист по обеспечению сетевой безопасности\ Главный специалист
Описание
Обязанности: Самостоятельный анализ сетевой ИТ-инфраструктуры на предмет наличия угроз ИБ. Взаимодействие с ИТ-подразделением по вопросам изменения архитектуры сети, безопасных настроек сетевого оборудования и харденинга инфраструктуры. Формулирование требований, пилотирование, внедрение и эксплуатация средств защиты и мониторинга в сфере сетевой безопасности (NGFW+IPS, Proxy, VPN, NDR/NAD, NAC, Anti-DDoS+WAF и др.). Экспертная отработка указаний регуляторов, результатов пентестов и прочих рекомендаций для усиления сетевой безопасности. Разработка технической документации и стандартов безопасного конфигурирования сетевого оборудования и систем ИБ. Участие в расследованиях инцидентов ИБ в части сетевой активности. Взаимодействие со SoC и подрядчиками в качестве эксперта: совместное реагирование на инциденты (включая готовность к подключению вне рабочего времени при инцидентах высокого и критического уровня). Отработка заявок пользователей и технической поддержки по вопросам безопасности сети. Командная работа по администрированию и тонкой настройке систем ИБ: MP SIEM, VM, Infowatch TM, продуктов Kaspersky (KSC+KES, KATA+KEDR, KUMA, KSMG). Требования: Общий стаж в IT/ИБ в роли технического специалиста не менее 6 лет. Опыт в ИБ-позициях в роли технического специалиста / проектировщика / архитектора ИБ от 3 лет. Знание нормативной базы РФ и требований регуляторов. Глубокое понимание протоколов и сетевых технологий, а также принципов построения архитектуры защищенных сетей. Навыки разработки технической документации, в том числе отрисовка сетевых схем (Visio). Наличие действующих сертификатов (Cisco, Код Безопасности, Infotecs). Навыки администрирования Windows/Linux серверов, диагностики железа и проработки вопросов сайзинга. Технический английский язык для чтения журналов ПО. Системное мышление и развитая аналитика. Командное взаимодействие и высокая проактивность. Будет плюсом: Опыт аналитика SOC (2–3 линия) или пентестера. Работа со сканерами и устранение уязвимостей. Владение скриптовыми языками (Python, Bash, Power Shell). Опыт работы с MDM, AD и СРК. Знание систем виртуализации и технологий контейнеризации Условия: стабильность: работа в современной компании с 120-летней историей; полное соблюдение ТК РФ; пятидневная рабочая неделя (с гибким началом и завершением рабочего дня); корпоративные скидки у компаний-партнеров (фитнес, рестораны, beauty); комфортный офис в самом центре Москвы; доход, соответствующий уровню компетенций и опыту; через 3 месяца работы предоставляем ДМС; профессиональное развитие – у нас проходят регулярные семинары и тренинги, а также мы даем возможность изучать иностранные языки за счет компании.