Инженер по информационной безопасности

Мы, ООО "Пульс" (дочерняя компания Сбера), развиваем HR-платформу "Пульс" и стремимся стать решением № 1 на рынке HCM-систем РФ.

Ищем в свою команду инженера по кибербезопасности.

«Пульс» это:

✅ зрелый продукт с современной микросервисной архитектурой

✅ SaaS модель поставки

✅ 350 000+ пользователей

✅ UX/UI на уровне мировых бенчмарков

Какие задачи предстоит решать:

• Управление доступами, включая регулярную проверку прав доступа;
• Работать с системами защиты информации (например, NGFW Континент, KSC/KESL/KSMG, DLP Гарда): настраивать их, следить за работой, устранять проблемы;
• Подключать новые источники данных к системе безопасности (SOC);
• Внедрять автоматизацию для упрощения рутинных задач по обслуживанию систем защиты;
• Проверять оборудование и ПО на соответствие стандартам безопасности;
• Помогать выявлять и устранять инциденты безопасности с помощью специальных инструментов (АВПО, IPS/IDS, DLP, SOC);
• Участвовать в установке и настройке новых систем защиты, проводить тестирование и запуск;
• Проверять документацию на соответствие требованиям безопасности;
• Поддерживать сотрудников компании по вопросам информационной безопасности;
  
  Для нас важно:

• Высшее профессиональное образование в области кибербезопасности или ИТ в техническом ВУЗе;

• Понимание методов и способов обеспечения средств защиты информации (АВПО, NGFW, IDS, SIEM/ SOC/TDR, DLP, прочих

• Уверенный пользователь unix-like

• Уверенные знания TCP/IP, популярных операционных систем;

• Опыт работы: более 2 лет

• Знакомство с моделями угроз: KillChain, MITRE ATT&CK (основные TTP), Pyramid of Pain (IOC, UseCases) и баз данных уязвимостей

• Знакомство с методами анализа угроз (атак, уязвимостей), знание информационных ресурсов в сети Интернет, помогающих проводить анализ;

• Понимание ландшафта киберугроз для облачного сервиса: особенности внутренней инфраструктуры (общие и специфичные для отрасли АС) и внешней среды (злоумышленники, используемые инструменты и техники, а также характерные сетевые атаки).

• Стабильность и надежность: оформление в соответствии с ТК;
• Гибридный формат работы;
• Развитие: возможность подключиться на этапе становления команды и быть причастным к выдающимся результатам;
• Заботу: корпоративные программы ДМС, в т.ч. и для родственников, расширенный соц.пакет, участие в партнерской программе СберКлуб.