Специалист по информационной безопасности

Москва, проезд Завода Серп и Молот, 3к2

Показать контакты

Описание вакансии

Обязанности:

Базовые знания и инфраструктура:
Глубокое понимание сетевых технологий (TCP/IP, OSI, DNS, DHCP, HTTP/HTTPS, SSL/TLS).
Уверенное знание архитектур и механизмов безопасности ОС Windows и Linux (на уровне продвинутого администратора).
Понимание принципов работы средств защиты информации (СЗИ): межсетевые экраны (NGFW), системы обнаружения и предотвращения вторжений (IDS/IPS), DLP, SIEM, антивирусная защита (EDR/XDR). Управление уязвимостями и инцидентами:
Опыт работы со сканерами уязвимостей (MaxPatrol VM, Qualys, OpenVAS, XSpider и др.).
Навыки расследования инцидентов ИБ (Incident Response), анализ логов, понимание методов работы злоумышленников (Kill Chain, MITRE ATT&CK).
Опыт настройки и администрирования SIEM-систем (MaxPatrol SIEM, Kaspersky KATA, Splunk, Wazuh и др.). Нормативное регулирование (для РФ / СНГ): Знание требований регуляторов: ФСТЭК, ФСБ, Роскомнадзор.
Понимание законодательства в области защиты персональных данных (152-ФЗ).
Опционально: знание стандартов PCI DSS, ISO 27001, GDPR. Автоматизация (опционально, но желательно):
Навыки написания скриптов для автоматизации рутинных задач (Python, Bash, PowerShell). Опыт и образование
Образование: Высшее техническое (информационная безопасность, компьютерная безопасность, прикладная математика, IT).
Опыт работы: От 1 до 3 лет в сфере информационной безопасности (в роли специалиста ИБ, администратора СЗИ или пентестера).
Сертификация: Наличие сертификатов приветствуется (CISSP, CISM, CEH, Security+, или профильные сертификаты ФСТЭК/ФСБ/вендоров). Обязанности (для контекста вакансии)
Мониторинг и анализ инцидентов ИБ, реагирование на них
Администрирование и настройка средств защиты информации (СЗИ) на периметре и внутри сети.
Проведение регулярного сканирования на уязвимости, контроль их устранения совместно с IT-департаментом.
Участие в проектах по обеспечению соответствия требованиям регуляторов (152-ФЗ, ФСТЭК).
Разработка и актуализация внутренних политик, регламентов и инструкций по ИБ.
Проведение обучения и повышение осведомленности сотрудников в области ИБ. Личные качества (Soft Skills)
Аналитическое мышление: умение видеть картину целиком и находить неочевидные взаимосвязи.
Внимательность к деталям: способность замечать аномалии в логах и конфигурациях.
Стрессоустойчивость: умение четко действовать в нештатных ситуациях и при реагировании на инциденты.
Коммуникабельность: умение «переводить» с технического языка на язык бизнес-рисков для руководства и коллег из других отделов.
Нацеленность на постоянное обучение: готовность отслеживать новые тренды и угрозы (чтение профильных ресурсов, участие в CTF)

Требования:

Высшее техническое (информационная безопасность, компьютерная безопасность, прикладная математика, IT).
Наличие сертификатов приветствуется (CISSP, CISM, CEH, Security+, или профильные сертификаты ФСТЭК/ФСБ/вендоров).
Опыт работы в аналогичной должности 2-5 лет
Опыт работы со сканерами уязвимостей (MaxPatrol VM, Qualys, OpenVAS, XSpider и др.). Навыки расследования инцидентов ИБ (Incident Response), анализ логов, понимание методов работы злоумышленников (Kill Chain, MITRE ATT&CK). Опыт настройки и администрирования SIEM-систем (MaxPatrol SIEM, Kaspersky KATA, Splunk, Wazuh и др.).

Условия:

Работу в лидирующей компании индустрии промышленных аккумуляторов и альтернативных источников энергии
Доход: фиксированный оклад + бонус
График работы: 5/2 с 09:00 до 18:00, гибридный формат работы после успешного завершения испытательного срока
Социальные гарантии и разнообразные бенефиты: Бессрочный трудовой договор, официальное трудоустройство согласно ТК РФ (оплачиваемый отпуск 28 дней и больничный), ДМС (включая стоматологию) сразу после испытательного срока
Современный и комфортный офис: удобное расположение, БЦ Light Tower, недалеко от метро (м. Авиамоторная/Площадь Ильича). Для удобства курсирует корпоративный шаттл
Корпоративная культура и возможности развития:
Мы ценим своих сотрудников и создаем лучшие условия для профессионального и личностного развития:

Адаптация и обучение:
Индивидуальный план адаптации в должность
Глубокое обучение продукту - у нас собственный Корпоративный университет и программа внутреннего обучения, развитая система наставничества
Доступ к Корпоративной библиотеке для саморазвития
Возможности роста:
Участие в программе кадрового резерва
Карьерное развитие, возможность межфункциональной ротации и развития внутри компании
Корпоративная культура:
Праздники, конкурсы, крутые корпоративы для тебя и семьи
Премии за высокие результаты
Реферальная программа: получайте вознаграждение за рекомендации друзей в компанию
Если вы ищете работу в компании с сильной корпоративной культурой, большими возможностями роста и инновационным подходом — добро пожаловать в Энергон!