Главный специалист (инженер) по информационной безопасности

Санкт-Петербург, Финляндский вокзал

Метро: Площадь Ленина

Показать контакты

Описание вакансии

Обязанности:

Аудит инфраструктуры: проверка конфигураций серверов, сетевого оборудования на соответствие базовым стандартам безопасности и проведение аудитов на соответствие ИБ.
Мониторинг и реагирование на инциденты: ежедневный мониторинг событий ИБ, расследование инцидентов (шифровальщики, подозрительная сетевая активность, компрометация учетных записей, веб-атаки);
Базовый сбор цифровых доказательств, составление отчетов по итогам разбора инцидентов и разработка мероприятий реагирования (playbooks);
Технический контроль и настройка: администрирование VPN (OpenVPN, WireGuard) для удаленного доступа, серверов, а также внедрение и сопровождение DLP, PAM, SIEM систем, NGFW экранов;
Управление уязвимостями: регулярное сканирование IT-инфраструктуры, анализ результатов и устранение найденных уязвимостей;
Настройка политик безопасности для предотвращения несанкционированного доступа и распространения вредоносного ПО;
Разработка и актуализация корпоративной документации по информационной безопасности: политика, регламенты, инструкции;
Постоянный мониторинг состояния безопасности конечных устройств (рабочие станции, серверы)
Подготовка отчетов для руководства;
Постоянная оптимизация существующих процессов мониторинга и реагирования на угрозы.

Требования:

Опыт работы от 3 лет по направлению Информационная безопасность с записью в трудовой книжке «Специалист по инф.безопасности» или «Инженер по инф. безопасности» ;
Уверенные знания ОС: администрирование Windows (журналы событий, права доступа, службы) и Linux;
Глубокое понимание стека TCP/IP, DNS, HTTP/HTTPS, VLAN; навыки базовой настройки межсетевых экранов.
Практический опыт работы с антивирусными решениями, МЭ (UserGate, Ideco, Cisco ASA, iptables), VPN (OpenVPN, WireGuard);
Опыт администрирования SIEM и DLP: знание решений уровня Solar Dozor, InfoWatch, SearchInform;
Анализ логов: уверенное чтение логов, владение Wireshark на базовом уровне и знание жизненного цикла инцидента;
Будет преимуществом: навыки написания скриптов (PowerShell, Bash, Python) для автоматизации и понимание основ компьютерной криминалистики (форензики).
знания требований законодательства в области информационной безопасности (152-ФЗ, 187-ФЗ, ПП 127, ПП 313, желательно знание - ГОСТ 57580.1-2017);
знания в области архитектуры, сетевой безопасности

Условия:

официальная заработная плата
ДМС
Работа в аккредитованной Минцифры российской научно-производственной ИТ-компании полного цикла с собственным R&D-центром и производством в Санкт-Петербурге.
гибкое начало рабочего дня: 9.00, 9-30 или 10-00.