Стажёр — инженер по информационной безопасности

Чем предстоит заниматься:

• Участвовать в эксплуатации средств защиты информации: антивирусной защиты, DLP, межсетевых экранов, СКЗИ.
• Контролировать работоспособность СЗИ и обновлять их под руководством наставника.
• Устанавливать и настраивать агенты СЗИ на рабочих местах и серверах.
• Запускать плановые сканирования на уязвимости и помогать разбирать их результаты.
• Готовить данные об обнаруженных уязвимостях для ИТ-подразделений и отслеживать их устранение.
• Помогать анализировать правила межсетевых экранов и сетевые схемы. Обрабатывать заявки на изменение сетевого доступа.
• Принимать и обрабатывать заявки на предоставление и отзыв прав доступа к информационным системам.
• Участвовать в периодической проверке прав учётных записей и выявлять избыточные доступы.
• Проводить первичный разбор типовых событий и срабатываний СЗИ и передавать их специалистам.
• Актуализировать данные о средствах защиты и защищаемых активах в Excel и учётных системах.
• Готовить и обновлять эксплуатационную документацию и инструкции на основе существующих регламентов.
• Постепенно брать в работу типовые задачи самостоятельно, согласовывая решения с наставником.

Наши ожидания:

• В том числе Студенты или выпускники по направлению: "Информационная безопасность".
• Понимание основных угроз информационной безопасности и способов защиты от них.
• Представление о классах средств защиты информации: антивирус, межсетевой экран, DLP, СКЗИ.
• Понимание основ компьютерных сетей: модель OSI, TCP/IP, IP-адресация, маски подсетей, DNS, DHCP, порты и протоколы.
• Базовые знания Windows и Linux на уровне пользователя с элементами администрирования.
• Понимание принципов разграничения доступа: учётные записи, группы, права, принцип минимальных привилегий.
• Умение пользоваться офисными приложениями, в первую очередь Excel и Outlook.
• Внимательность и аккуратность при работе с заявками, правами доступа и данными.
• Умение понятно объяснять требования ИБ коллегам из других подразделений.
• Желание развиваться в области информационной безопасности.

Будет плюсом:

• Знание основ нормативной базы по ИБ: 152-ФЗ, 187-ФЗ, приказы ФСТЭК.
• Знакомство с Active Directory и групповыми политиками.
• Опыт работы с любыми средствами защиты информации, в том числе в учебных проектах.
• Знакомство со сканерами уязвимостей (MaxPatrol, RedCheck, Nessus, OpenVAS) или с Nmap.
• Практический опыт настройки домашних или учебных сетей, VLAN, межсетевых экранов.
• Опыт работы с виртуальными машинами и тестовыми стендами.
• Базовые знания PowerShell, Bash или Python.
• Участие в CTF, профильных олимпиадах или курсах по ИБ.
• Опыт работы с Jira, Service Desk или другими системами обработки заявок.
• Участие в учебных проектах, лабораторных работах или собственных проектах по ИБ.

• Мы оформляем официально и предлагаем стабильный и прозрачный доход.
• Территориально: м. Алексеевская/м. Марьина роща (5 минут езды на корпоративном транспорте).
• Офисный формат работы.
• Обучение: корпоративный университет, электронная библиотека МИФ, вебинары с внешними и внутренними экспертами, центр карьерного консультирования.
• Сообщества: школа спикеров, дебат клуб, писатели Хабр, киберспорт.
• Спорт: футбольный, волейбольный и баскетбольный клубы.
• Здоровье: ДМС, включая стоматологию и страхование родственников, врач в офисе, сервис «Просебя» (психологические и юридические консультации).
• Партнерские программы и скидки для сотрудников: в магазинах-партнерах, фитнес-клубах, на образовательных платформах, на досуговые мероприятия.
• Собственный комфортный офис, где есть место не только для работы, но и для спорта и отдыха: спортзал, салон красоты, летний коворкинг на крыше.
• Питание: столовая, оборудованные кухни, кофейный киоск, вендинговые аппараты здоровой еды.