Инженер по информационной безопасности

Группа компаний Denum — лидер в области fintech-решений нового поколения, созданных для того, чтобы наши клиенты и партнеры могли уверенно двигаться к своим целям.
Мы объединяем инновационные продукты и сервисы для тех, кто обычно остается вне зоны внимания банков - underbanked сегментом.

Мы в поиске Инженера по информационной безопасности в ООО МФК "МигКредит".

МигКредит — финансово-сервисная компания, предоставляющая кредитные услуги и финансовые сервисы не только розничным клиентам, но и сегменту малого и среднего бизнеса.

Чем предстоит заниматься:

• Администрировать и сопровождать системы DCAP (SearchInform FileAuditor): установка, настройка серверной и клиентской частей, настройка правил, оповещений и обработки инцидентов.

• Администрировать и развивать SIEM-решения (SearchInform SIEM, Wazuh): установка и настройка серверной части, подключение источников событий, настройка правил корреляции и уведомлений.

• Работать с системой Attack Surface Management (F6): анализ внешнего периметра, выявленных уязвимостей и сопровождение их устранения.

• Администрировать решения многофакторной аутентификации (Multifactor), автоматизировать их развертывание и интеграцию с NGFW и VPN.

• Администрировать сканер уязвимостей СканерВС: установка, настройка задач сканирования, анализ результатов и сопровождение устранения уязвимостей.

• Администрировать средства антивирусной защиты на Linux (Kaspersky + MDR, ClamAV), включая автоматизацию установки с использованием Ansible.

• Настраивать и сопровождать VPN-инфраструктуру (pfSense, IDECO NGFW, FortiGate), включая интеграцию с AD и 2FA, настройку политик доступа.

• Администрировать NGFW (FortiGate, UserGate): настройка правил фильтрации, SNAT/DNAT, управление политиками безопасности.

• Администрировать DNS-сервисы (Bind9 + Fail2ban).

• Администрировать корпоративный менеджер паролей Passwork, включая интеграцию с AD и 2FA.

• Настраивать и сопровождать SFTP и ГОСТ OpenVPN для безопасной передачи персональных данных.

• Сопровождать внешние Pentest и ASV-сканирования (PCI DSS), анализировать результаты и координировать устранение выявленных уязвимостей.

• Автоматизировать процессы обработки входящей корреспонденции с использованием Paperless-ngx, разрабатывать скрипты автоматизации и интеграции с Jira.

• Автоматизировать процессы информационной безопасности и подготовку аналитической отчетности.

• Анализировать сетевую и инфраструктурную архитектуру компании.

• Анализировать и расследовать инциденты информационной безопасности.

Мы хотим, чтобы наш новый коллега обладал:

• Глубокими знаниями администрирования Linux (Oracle Linux, Ubuntu).

• Базовыми навыками администрирования Windows Server.

• Пониманием подходов DevOps (Git, Ansible, Nexus, Harbor, Kubernetes).

• Пониманием подходов DevSecOps (SDLC, SCA, SAST, DAST, DefectDojo).

• Хорошими знаниями сетевых технологий, внутренней маршрутизации и протокола HTTPS.

• Пониманием принципов работы PKI-инфраструктуры.

• Навыками разработки скриптов на Bash, PowerShell или Python.

• Пониманием принципов работы VPN, IPSec и DNS.

• Пониманием принципов работы SIEM, DCAP и MFA/2FA.

• Знанием принципов работы с CVE, NVD, CWE.

• Пониманием требований и стандартов PCI DSS, 152-ФЗ, ГОСТ 57580.

Будет преимуществом:

• Опыт администрирования Wazuh.

• Опыт работы с SearchInform SIEM и SearchInform FileAuditor.

• Опыт администрирования NGFW (FortiGate, UserGate).

• Опыт администрирования VPN (OpenVPN, pfSense, FortiGate, IDECO).

• Опыт работы с решениями Multifactor.

• Опыт администрирования антивирусных решений Kaspersky.

Своим сотрудникам мы готовы предоставить:

• Интересную работу — возможность реализовать себя в динамично развивающейся сфере финансовых технологий

• Работу в устойчивой компании с сильными продуктами в сегменте underbanked и понятной стратегией роста

• Официальное оформление в ООО МФК "МигКредит" — стабильная работа по ТК РФ
• Крутое комьюнити профессионалов — поддержка опытных коллег и наставников
• ДМС — забота о вашем здоровье
• Гибрид 5/2 с возможностью эффективно выстраивать свой график
• Удобство локации — уютное пространство рядом с м. Дмитровская