Инженер по защите информации (группа реагирования на киберинциденты)

ВАКАНСИЯ ПЕРСПЕКТИВНАЯ

Квалификационные требования:
• высшее образование в области защиты информации / техническое образование по направлению информационных технологий
• опыт работы в области IT или ИБ от 2 лет

Обязательно знание инструментов / технологий:
• уверенное администрирование Windows Server: управление доменами Active Directory, групповыми политиками (GPO), службами каталогов, разграничение прав и ролей пользователей, аудит и анализ журналов и событий безопасности
• администрирование Unix/Linux: установка и настройка серверов, управление сервисами (systemd), мониторинг состояния, базовая и прикладная безопасность (права доступа, sudo, файрвол, изоляция сервисов), работа с журналами и артефактами
• опыт работы со средствами виртуализации VMware: создание и сопровождение виртуальных машин, настройка шаблонов, управление ресурсами (CPU, RAM, диски), снапшоты, миграция, резервное копирование ВМ
• знание сетевых технологий TCP/IP: VLAN, DHCP, DNS, ACL, NAT, IPSec, STP; администрирование межсетевых экранов и сетевого оборудования, NGFW (настройка правил, разбор трафика, маршрутизация политик безопасности)
• настройка и сопровождение мониторинга в Zabbix: шаблоны, триггеры, алерты
• анализ сетевого трафика (PCAP, DNS, сетевые соединения) и аномальной активности
• практические навыки форензики с использованием специализированного ПО: сбор и анализ цифровых артефактов (дампы дисков и оперативной памяти, журналы ОС), выявление индикаторов компрометации (IoC), восстановление данных, исследование сетевого трафика и построение цепочки атаки
• нормативная база: знание требований НПА в области ИБ, умение проводить аудит ИС и оценку защищённости информационных активов

Желательные (будет плюсом):
• опыт работы с базами данных: установка, настройка, разграничение прав, базовый аудит
• Docker: сборка образов, docker-compose, изоляция сервисов
• веб-серверы (Nginx, Apache): настройка, TLS, reverse proxy, разграничение доступа, анализ логов, WAF
• умение писать скрипты для автоматизации на Bash, Python, PowerShell: автоматизация типовых административных задач и подготовки инфраструктуры
• опыт работы с Proxmox VE

Обязанности:
• оперативное реагирование, изоляция угроз и устранение последствий кибератак на объектах заказчика Центра кибербезопасности
• поддержка и развитие инфраструктуры, построение защищённой ИТ-среды
• аудит ИС заказчиков и оценка защищённости активов на соответствие НПА в области ИБ; выбор средств защиты и сопровождение их внедрения
• администрирование Windows Server (AD, GPO, права и роли, аудит событий) и Unix/Linux (systemd, sudo, файрвол, изоляция сервисов); сопровождение ВМ (VMware); настройка VPN, сетевой инфраструктуры и NGFW
• мониторинг и алертинг (Zabbix); резервное копирование, проверка целостности копий и тестирование восстановления
• расследование киберинцидентов; анализ трафика и аномальной активности, исследование IoC; форензика (дампы дисков и ОП, журналы ОС, построение цепочки атаки)

Условия:
• График работы: (full time) пн.– чт. с 09:00 до 18:00, пятница с 09.00 до 16.45
• Современный офис в центре Минска
• Качественное оборудование для комфортной работы
• Добровольное медицинское страхование
• Бонусы по результатам работы
• Материальная помощь к отпуску
• Дополнительные выплаты к ключевым жизненным событиям
• Мы инвестируем в развитие наших сотрудников: для осуществления образовательной деятельности на базе нашего предприятия создан Международный центр образования «ROZUM»