Ведущий специалист по информационной безопасности
Описание
Наша компания активно развивается и работает над продуктом Ideco NGFW. Если ты хочешь реализовать свой потенциал, стать частью нового продукта, не боишься сложных задач, то мы просто обязаны с тобой познакомиться! Что мы делаем: Разработка файрвола следующего поколения (фильтрация, расшифровка и инспекция трафика, предотвращение вторжений, VPN и так далее) с большой пропускной способностью (до 100 Гбит/сек). Мы ищем Старшего специалиста по ИБ, который будет развивать техническую безопасность инфраструктуры компании: внедрять средства защиты, настраивать мониторинг, разбирать инциденты и помогать устранять уязвимости. Нужен именно технический специалист, который умеет не только находить проблемы, но и доводить изменения до работающего решения. Чем предстоит заниматься внедрять и сопровождать SIEM, IDS/IPS, NGFW, PAM и другие ИБ-решения; развивать мониторинг и правила обнаружения угроз; расследовать инциденты, анализировать логи и сетевой трафик; проводить аудит инфраструктуры и управлять уязвимостями; заниматься hardening Windows/Linux; автоматизировать ИБ-задачи на Python, Bash и PowerShell; совместно с IT-командой повышать защищённость инфраструктуры; развивать регламенты и процессы ИБ. Для нас важно хорошее знание TCP/IP, VLAN, VPN и принципов построения сетей; уверенная работа с Windows и Linux; практический опыт с SIEM и централизованным сбором логов; понимание MITRE ATT&CK, OWASP Top 10 и CVSS; опыт анализа PCAP и расследования инцидентов; Python на уровне написания собственных инструментов и интеграций через REST API. Будет плюсом опыт с EDR/XDR, WAF, DLP, NAC, PAM, AV; Suricata/Snort; Vulnerability Management; опыт работы в SOC или пентесте. Если тебе интересно работать на стыке ИБ, инфраструктуры, сетей и автоматизации и влиять на то, как устроена безопасность компании, эта роль как раз про это.