Инженер по информационной безопасности

Описание

Компания ТМ Продукты Ермолино занимается производством и реализацией продуктов питания через свои фирменные розничные магазины. Это продукция глубокой заморозки, мясная консервация, соуса, колбасные, мясные деликатесы, кондитерские, конфетные, хлебные, макаронные изделия, молочная продукция.

Четыре производственные площадки в Калужской области. Широкая федеральная торговая сеть охватывает более 500 городов России и насчитывает около 2500 фирменных магазинов. Продолжаем расти и развиваться

Обязанности:

• Проведение аудита ИБ и выявление уязвимостей в ИТ-инфраструктуре (Windows, Linux, AD, сети).
• Контроль защищённости периметра: межсетевые экраны, VPN, WAF, анти-DDoS, IDS/IPS.
• Периодическое проведение пентестов (в том числе ручное тестирование).
• Анализ результатов сканеров уязвимостей (Nessus, Acunetix, Qualys, OpenVAS и др.).
• Разработка и актуализация документов ИБ: политика, регламенты, планы реагирования.
• Контроль резервного копирования и восстановления с точки зрения ИБ.
• Внедрение и сопровождение систем контроля событий безопасности (SIEM).
• Участие в расследованиях инцидентов, анализ логов, формирование отчетов.
• Поддержка соответствия требованиям 152-ФЗ, 187-ФЗ, приказов ФСТЭК и ФСБ.

• Опыт работы в сфере ИБ от 2 лет
• Уверенные знания сетевых протоколов: TCP/IP, DNS, DHCP, NAT.
• Опыт работы с средствами защиты (ViPNet, Континент, КриптоПро).
• Понимание архитектуры Windows AD, групповых политик, аудита событий.
• Знание инструментов пентестинга (Kali, Burp Suite, Metasploit, Nmap, Wireshark).
• Умение анализировать логи и сетевой трафик, выявлять аномалии.

• Знание требований ГОСТ, ФСТЭК, ФЗ-152, ФЗ-187 и процессов категорирования.

• Опыт настройки и сопровождения SIEM-систем (например, MaxPatrol SIEM). - Навыки написания скриптов (Python, Bash, PowerShell).

• Наличие сертификаций: CEH, OSCP, КС1/КС2, CISA как плюс.

• Оформление по ТК РФ.
• Стабильные выплаты заработной платы 2 раза в месяц.
• Бесплатное питание.
• Доставка служебным транспортом.