Участие в расследовании инцидентов (не просто открытие тикета, а именно анализ первопричины).
Обеспечение соответствия инфраструктуры и процессов стандартам безопасности и защиты данных.
Работа с системами антивирусной защиты.
Разработка и поддержания технической документации по используемым системам, процессам и политикам безопасности.
Взаимодействие со смежными командами (системные администраторы, разработчики) для локализации угрозы.
Для нас важно:
От 2 лет коммерческого опыта на позиции инженера ИБ или системного администратора с уклоном в безопасность.
Глубокое знание Linux (администрирование, сетевые стек, iptables/nftables, аудит системы) и Windows+Server (политики GPO, AD, EventLog).
Знание требований 152-ФЗ и GDPR на уровне технической реализации (локализация данных, уведомление регуляторов). Опыт Data Flow Mapping и аудитов соответствия.
Понимание моделей OSI/TCP-IP, маршрутизации, VLAN, VPN, прокси-серверов (настройка и разбор логов).
Будет плюсом:
Владение Python или Bash на уровне автоматизации рутины (парсинг логов, написание простых утилит мониторинга).
Знание\понимание архитектуры Docker и Kubernetes.
Понимание рисков: защита хостового ядра, безопасность образов (сканирование уязвимостей в Dockerfile).
Опыт централизованного управления антивирусной защитой на парке >500 машин.
Умение настраивать исключения (Exclusions) без снижения уровня защиты.
Понимание работы с карантином, анализ ложных срабатываний.
Понимание концепции управления привилегированными учетными записями.
Опыт внедрения или эксплуатации PAM-систем.
Умение работать с SIEM-системами (например, MaxPatrol, Kaspersky, ArcSight, или Splunk) на уровне поиска корреляций.
Мы предлагаем:
расширенный ДМС со стоматологией — с первого рабочего дня;
офис в шаговой доступности от метро;
100% оплата больничного (30 дней в год);
материальный бонус при рождении ребенка, ведение беременности, ДМС и подарки детям;
телемедицина и медицинская поддержка 24/7;
полис страхования от критических заболеваний;
программа благополучия сотрудников, включающая работу с психологом, финансовые и юридические консультации;
материальная помощь в особых случаях;
занятия английским языком;
корпоративные скидки;
дополнительное профессиональное обучение;
компенсация затрат на спорт — занятия в фитнес-клубе, индивидуальные тренировки и участия в соревнованиях.