Специалист по информационной безопасности
Описание
Обязанности: Базовые знания и инфраструктура: Глубокое понимание сетевых технологий (TCP/IP, OSI, DNS, DHCP, HTTP/HTTPS, SSL/TLS). Уверенное знание архитектур и механизмов безопасности ОС Windows и Linux (на уровне продвинутого администратора). Понимание принципов работы средств защиты информации (СЗИ): межсетевые экраны (NGFW), системы обнаружения и предотвращения вторжений (IDS/IPS), DLP, SIEM, антивирусная защита (EDR/XDR). Управление уязвимостями и инцидентами: Опыт работы со сканерами уязвимостей (MaxPatrol VM, Qualys, OpenVAS, XSpider и др.). Навыки расследования инцидентов ИБ (Incident Response), анализ логов, понимание методов работы злоумышленников (Kill Chain, MITRE ATT&CK). Опыт настройки и администрирования SIEM-систем (MaxPatrol SIEM, Kaspersky KATA, Splunk, Wazuh и др.). Нормативное регулирование (для РФ / СНГ): Знание требований регуляторов: ФСТЭК, ФСБ, Роскомнадзор. Понимание законодательства в области защиты персональных данных (152-ФЗ). Опционально: знание стандартов PCI DSS, ISO 27001, GDPR. Автоматизация (опционально, но желательно): Навыки написания скриптов для автоматизации рутинных задач (Python, Bash, PowerShell). Опыт и образование Образование: Высшее техническое (информационная безопасность, компьютерная безопасность, прикладная математика, IT). Опыт работы: От 1 до 3 лет в сфере информационной безопасности (в роли специалиста ИБ, администратора СЗИ или пентестера). Сертификация: Наличие сертификатов приветствуется (CISSP, CISM, CEH, Security+, или профильные сертификаты ФСТЭК/ФСБ/вендоров). Обязанности (для контекста вакансии) Мониторинг и анализ инцидентов ИБ, реагирование на них Администрирование и настройка средств защиты информации (СЗИ) на периметре и внутри сети. Проведение регулярного сканирования на уязвимости, контроль их устранения совместно с IT-департаментом. Участие в проектах по обеспечению соответствия требованиям регуляторов (152-ФЗ, ФСТЭК). Разработка и актуализация внутренних политик, регламентов и инструкций по ИБ. Проведение обучения и повышение осведомленности сотрудников в области ИБ. Личные качества (Soft Skills) Аналитическое мышление: умение видеть картину целиком и находить неочевидные взаимосвязи. Внимательность к деталям: способность замечать аномалии в логах и конфигурациях. Стрессоустойчивость: умение четко действовать в нештатных ситуациях и при реагировании на инциденты. Коммуникабельность: умение «переводить» с технического языка на язык бизнес-рисков для руководства и коллег из других отделов. Нацеленность на постоянное обучение: готовность отслеживать новые тренды и угрозы (чтение профильных ресурсов, участие в CTF) Требования: Высшее техническое (информационная безопасность, компьютерная безопасность, прикладная математика, IT). Наличие сертификатов приветствуется (CISSP, CISM, CEH, Security+, или профильные сертификаты ФСТЭК/ФСБ/вендоров). Опыт работы в аналогичной должности 2-5 лет Опыт работы со сканерами уязвимостей (MaxPatrol VM, Qualys, OpenVAS, XSpider и др.). Навыки расследования инцидентов ИБ (Incident Response), анализ логов, понимание методов работы злоумышленников (Kill Chain, MITRE ATT&CK). Опыт настройки и администрирования SIEM-систем (MaxPatrol SIEM, Kaspersky KATA, Splunk, Wazuh и др.). Условия: Работу в лидирующей компании индустрии промышленных аккумуляторов и альтернативных источников энергии Доход: фиксированный оклад + бонус График работы: 5/2 с 09:00 до 18:00, гибридный формат работы после успешного завершения испытательного срока Социальные гарантии и разнообразные бенефиты: Бессрочный трудовой договор, официальное трудоустройство согласно ТК РФ (оплачиваемый отпуск 28 дней и больничный), ДМС (включая стоматологию) сразу после испытательного срока Современный и комфортный офис: удобное расположение, БЦ Light Tower, недалеко от метро (м. Авиамоторная/Площадь Ильича). Для удобства курсирует корпоративный шаттл Корпоративная культура и возможности развития: Мы ценим своих сотрудников и создаем лучшие условия для профессионального и личностного развития: Адаптация и обучение: Индивидуальный план адаптации в должность Глубокое обучение продукту - у нас собственный Корпоративный университет и программа внутреннего обучения, развитая система наставничества Доступ к Корпоративной библиотеке для саморазвития Возможности роста: Участие в программе кадрового резерва Карьерное развитие, возможность межфункциональной ротации и развития внутри компании Корпоративная культура: Праздники, конкурсы, крутые корпоративы для тебя и семьи Премии за высокие результаты Реферальная программа: получайте вознаграждение за рекомендации друзей в компанию Если вы ищете работу в компании с сильной корпоративной культурой, большими возможностями роста и инновационным подходом — добро пожаловать в Энергон!