Вакансии в ИБ | infosec

Инженер по сетевой безопасности.

Локация: Можно работать удаленно.
Опыт: 1–3 года.
Зарплата: ₽. Обсуждается на собеседовании.
Компания: Солар.

Обязанности:
• Администрирование, эксплуатация и техническая поддержка средств сетевой безопасности: NGFW, СКЗИ и систем контроля сетевого доступа;
• Администрирование отечественного оборудования: C-терра, ViPNet, АПКШ «Континент», МЭ UserGate;
• Проведение диагностики сетевых инцидентов, анализ логов, выявление и устранение сбоев в работе средств защиты;
• Взаимодействие с внешними заказчиками (крупный бизнес): проведение технических консультаций, согласование изменений в архитектуре защиты, защита предлагаемых решений;
• Контроль ведения необходимой организационной и эксплуатационной документации;
• Формирование предложений по развитию (модернизации) системы защиты информации;
• Участие в разработке и проектировании архитектуры решений и методов их реализации;
• Реагирование на инциденты, выявленные средствами защиты;
• Контроль мониторинга оборудования.

Требования:
• Понимание принципов работы сетевого оборудования, доменных структур, виртуализации;
• Общее понимание принципов построения комплексных систем информационной безопасности;
• Обязательный практический опыт работы с СКЗИ;
• Опыт работы с NGFW;
• Опыт администрирования Unix систем;
• Уверенная настройка и администрирование линеек ViPNet и АПКШ «Континент»;
• Опыт работы с сетевым оборудованием (L2/L3-коммутаторы, маршрутизаторы), VLAN, LACP, протоколы маршрутизации (OSPF, BGP, статическая маршрутизация), IPsec;

Откликнуться.

#Удаленка

Специалист мониторинга средств защиты информации L1.

Локация: #Москва.
Опыт: 1–3 года
Зарплата: ₽. Обсуждается на собеседовании.
Компания: RUTUBE

Обязанности:
• Непрерывный мониторинг работоспособности инфраструктуры и систем защиты информации, реагирование на события мониторинга;
• Решение типовых запросов и инцидентов;
• Сбор диагностики для решения критичных инцидентов;
• Оповещение о возникновении инцидентов;
• Эскалация критичных событий и инцидентов4
• Организация работ по устранению критичных инцидентов;
• Взаимодействие с L2\L3, подразделениями эксплуатации инфраструктуры, ИТ подразделениями;
• Подготовка инструкций, ведение базы знаний.

Требования:
• Готовность работать в сменном графике (в том числе в ночные смены);
• Высшее образование в области информационных технологий или информационной безопасности;
• Опыт работы не менее 1 года в области информационных технологий или информационной безопасности;
• Опыт работы с Windows/Linux;
• Знание основ защиты информации, основных сетевых атак;
• Базовые знания принципов построения IP-сетей, применяемых протоколов, модели OSI;
• Опыт работы с системами мониторинга (Zabbix, Grafana);
• Опыт работы с Jira, Confluence, ITSM системами;
• Опыт работы с системами защиты информации будет преимуществом (SIEM, системы антивирусной защиты, системы защиты от DDoS-атак, межсетевые экраны).

Откликнуться.

#Офис

Ведущий инженер по информационной безопасности.

Локация: Можно работать удаленно.
Опыт: более 6 лет.
Зарплата: ₽. Обсуждается на собеседовании.
Компания: КРОК.

Обязанности:
• Участие в проведении обследований и анализа информационных систем;
• Участие в формировании требований к профильным подсистемам;
• Подготовка технических и рабочих проектов;
• Участие в составлении спецификаций на оборудование и ПО;
• Участие в комплексных проектах по внедрению средств защиты;
• Координация работ проектной команды по реализации задач проекта;
• Проработка архитектуры комплексной системы защиты;
• Техническое консультирование персонала;
• Возможность участия в различных мероприятиях, проведения презентаций.

Требования:
• Понимание основ современной информационной безопасности и построения системы безопасности в Enterprise-инфраструктурах;
• Уверенные знания инфраструктуры (AD, PKI, DNS и т.д.);
• Знание сетевых технологий на уровне аналогичному CCNA;
• Опыт работы с Linux\Unix системами;
• Знание принципов работы и архитектур решений ИБ по следующим направлениям: защита инфраструктуры, сетевая безопасность, контроль пользователей, защита приложений.
• Экспертные знания (в т.ч. установка и настройка) по двум вышеперечисленным направлениям;
• Знание нормативных документов и стандартов защиты по защиты ИСПДн, ГИС и КИИ будет плюсом;
• Уверенный навыки подготовки технической документации;
• Навыки управления проектной командой и постановки задач;
• Образование высшее, желательно профильное.

Откликнуться.

#Удаленка

Старший исследователь кибербезопасности АСУ ТП.
 
Локация: Можно работать удаленно.
Опыт: 3–6 лет.
Зарплата: ₽. Обсуждается на собеседовании.
Компания: Positive Technologies.
 
Чем предстоит заниматься:
•  Исследовать промышленные протоĸолы, оборудование, ПО и способы атак на них. Разбираться в неизвестных или недостаточно доĸументированных технологиях: анализировать сетевой трафик, журналы событий, конфигурации и другие технические источниĸи данных;
•  Искать нестандартные и праĸтичесĸи реализуемые способы атаĸ на исследуемые системы, оценивать возможные пути обхода защитных механизмов и проверять сформированные гипотезы с учетом реальных условий эĸсплуатации. Превращать результаты исследований в работающую экспертизу продукта: парсеры протоĸолов и журналов событий, правила обнаружения атак, скрипты сбора информации об аĸтивах и данные для расчёта уязвимостей;
•  Самостоятельно проектировать и реализовывать исследовательсĸие инструменты, парсеры, скрипты и средства автоматизации;
•  Применять новые технологии и подходы для решения исследовательсĸих и продуктовых задач, доводить перспеĸтивные идеи до MVP или техничесĸого прототипа и представлять результаты коллегам из продуктовых, инженерных и других подразделений;
•  Проводить сложные технические эксперименты, воспроизводить поведение промышленных систем и проверять исследовательсĸие гипотезы;
•  Проводить техничесĸое ревью результатов исследований и решений других специалистов;
•  Развивать одно или несколько экспертных направлений отдела, выявлять пробелы в поĸрытии и инициировать новые исследования;
•  Участвовать в технических пресейлах, пилотах, обучении и работе с заĸазчиĸами в ĸачестве эксперта;
•  Представлять результаты исследований и эĸспертизу ĸоманды во внешнем профессиональном сообществе: готовить статьи, проводить вебинары и выступать на профильных ĸонференциях.
 
Требования:
•  Хорошее понимание сетевых технологий, TCP/IP и принципов работы ĸомпьютерных сетей;
•  Уверенное знание Windows и/или Linux на уровне, достаточном для техничесĸих исследований;
•  Опыт в одном или несĸольĸих направлениях: промышленная ĸибербезопасность; анализ сетевого трафиĸа и протоĸолов; detection engineering; reverse engineering; исследование операционных систем или приĸладного ПО; разработĸа средств анализа и автоматизации;
•  Понимание архитеĸтуры АСУ ТП и основных ĸлассов промышленного оборудования и ПО;
•  Уверенные навыĸи программирования на Python, Go, C/C++ или другом языĸе, подходящем для исследовательсĸих задач;
•  Умение самостоятельно работать с техничесĸой неопределенностью: исĸать информацию, формулировать гипотезы, ставить эĸсперименты и проверять результаты;
•  Способность читать техничесĸую доĸументацию и специфиĸации, в том числе на английсĸом языĸе;
•  Умение доĸументировать результаты исследований и объяснять сложные техничесĸие решения другим специалистам.
 
Откликнуться.
 
#Удаленка

Инженер по сетевой безопасности.

Локация: #Москва.
Опыт: 3+ лет.
Зарплата: ₽. Обсуждается на собеседовании.
Компания: Т-Банк.

Обязанности:
• Поддерживать и развивать средства сетевой защиты: FW/NGFW, IDS/IPS, Proxy, HBFW и другие.
• Заниматься операционной работой по сетевым доступам: ревью, выдача, траблшутинг.
• Улучшать операционные процессы команды.
• Актуализировать документацию по сетевой безопасности — внутреннюю и пользовательскую.
• Автоматизировать рутинные задачи и процессы: скрипты, API, интеграции.
• Участвовать в разработке и развитии новых внутренних инструментов автоматизации.

Требования:
• Имеешь опыт внедрения и эксплуатации сетевых средств защиты: FW/NGFW, IDS/IPS, Web Proxy и других.
• Уверенно разбираешься в сетевых технологиях и протоколах: TCP/IP, VLAN, TLS, DNS, mTLS, IPsec, QUIC, VRF, протоколы маршрутизации.
• Понимаешь принципы работы механизмов защиты: SSL/TLS decryption, URL filtering, Application Control, 802.1X, ACL, MAB, Port Security и других.
• Знаешь современные подходы к информационной безопасности: Zero Trust, Secure by Design, defense-in-depth.
• Умеешь автоматизировать задачи на одном или нескольких языках: Python, Go, PowerShell, Bash.
• Работал(а) с процессами согласования и выдачи сетевых доступов.

Откликнуться.

#Гибрид

Антифрод-исследователь.
 
Локация: #Москва.
Опыт: 1–3 года.
Зарплата: ₽. Обсуждается на собеседовании.
Компания: HeadHunter.
 
Чем предстоит заниматься:
•  Расследовать фрод-инциденты:
•   Собирать и анализировать данные по инциденту (анализ логов/других технических данных пользователей);
•   Определять причины и последствия инцидента;
•   Реагировать и принимать оперативные меры по остановке текущего инцидента (добавление данных в антифрод механизмы, прямая блокировка/передача данных для блокировки учетных записей мошенников, эскалация информации смежным департаментам при необходимости);
•   Оформлять и документировать инциденты;
•   Формировать перечень рекомендаций по предотвращению повторных инцидентов (например, доработки антифрод механизмов или формирование новых).
•  Выявлять новые тренды и схемы мошенничества:
•   Проводить контрольные мероприятия для выявления мошеннической деятельности;
•   Анализировать сигналы о мошенничестве от других департаментов для выявления новых схем;
•   Обновлять знания о новых методах и технологиях мошенничества;
•   Мониторить эффективность антифрод алгоритмов, анализировать аномалии сработок в алгоритмах, а также их рефакторить.
•  Анализировать бизнес фичи на фрод риски:
•   Выявлять уязвимости в бизнес-логике фичей;
•   Давать качественную обратную связь и контролировать закрытие выявленных рисков.
 
Требования:
•  Аналитический склад ума;
•  Высшее техническое образование;
•  Базовые знания статистики и теории вероятности;
•  Опыт работы с SQL;
•  Умение находить связи в данных, анализировать большие объемы информации;
•  Знание Python будет плюсом.
 
Откликнуться.
 
#Гибрид

Руководитель группы безопасности приложений бизнес-линий в Кибербезопасность.
 
Локация: Можно работать удаленно.
Зарплата: ₽. Обсуждается на собеседовании.
Компания: RWB.
 
Чем предстоит заниматься:
•  Организовывать и контролировать проведение аудитов и архитектурных ревью;
•  Планировать задачи и управлять приоритетами;
•  Участвовать в улучшении процессов продуктовой безопасности;
•  Внедрять новые практики безопасности и переиспользования опыта отдельных бизнес-линий.
 
Требования:
•  Обладаете лидерскими качествами, умеете растить команду, расставлять приоритеты, формировать стратегию;
•  Обладаете глубокими знаниями в AppSec, имеете широкий кругозор в ИБ и умеете гибко адаптировать решения под текущие проблемы;
•  Способны эффективно работать в условиях многозадачности, умеете управлять приоритетами и прогнозируете сроки.
 
Откликнуться.
 
#Удаленка

Ведущий специалист по информационной безопасности.

Локация: #Москва.
Опыт: 3–6 лет.
Зарплата: ₽. Обсуждается на собеседовании.
Компания: АО ФК Спартак.

Вам предстоит:
• Сопровождение и мониторинг следующих классов защиты информации: VM, NTA, EDR, SB;
• Участие в интеграции новых СЗИ;
• Сопровождение по части информационной безопасности объекта информатизации ИСПДн (Приказ ФСТЭК № 77);
• Мониторинг сетевой инфраструктуры на предмет несанкционированного доступа и иных угроз информационной безопасности;
• Участие в проектах связанных с оптимизацией процессов по информационной безопасности;
• Участие в расследованиях возникающих инцидентов информационной безопасности;
• Участие в проведении проверок внутренних подразделений на соответствие требованиям информационной безопасности.

Требования:
• Знание и понимание основных сетевых протоколов, модели OSI и сетевого стека TCP/IP;
• Знание российских и международных стандартов в сфере информационнойбезопасности (ФЗ № 149, ФЗ-63, ГОСТы, ISO 27001 и др.);
• Уверенные знания требований законодательства РФ в области защиты персональных данных (ФЗ № 152, ПП-1119, Приказ ФСТЭК № 21, Приказ ФСБ № 378 и др.);
• Продвинутые знания принципов работы ОС Windows;
• Понимание принципа работы NGFW;
• Уверенные навыки работы с решениями класса защиты VM, NTA, EDR, SB.

Откликнуться.

#Офис

Ведущий аналитик SOC.

Локация: Можно работать удаленно.
Опыт: 3+ лет.
Зарплата: 250 000 —‍ 400 000 ₽.

Задачи:
• Экспертиза: Финальные решения по сложным инцидентам, спорным классификациям и сценариям реагирования (Tier 3).
• Координация: Формирование IRT, распределение задач, управление реагированием, эскалация блокеров.
• Мониторинг: Определение стратегии, контроль покрытия сценариями, выявление и устранение "слепых зон".
• Данные: Формирование требований к источникам событий, логированию, нормализации и обогащению.
• Стандарты: Установка стандартов playbooks, документации, отчетов и детектирующего контента.
• Развитие: Ведение инициатив по развитию SOC, оценка эффективности изменений.
• Наставничество: Адаптация, обучение и развитие сотрудников, передача лучших практик.

Требования:
• Высшее образование (ИБ/ИТ).
• Опыт работы по профилю от 3 лет.
• Понимание методологий мониторинга и построения детектирующего контента.
• Опыт координации IRT и управления инцидентами.
• Навыки управления проектами и проведения изменений.
• Опыт наставничества и развития команды.
• Системное мышление, ответственность, коммуникабельность.

Откликнуться.

#Удаленка

Главный специалист отдела технических средств защиты.

Локация: #Москва.
Опыт: 3–6 лет.
Зарплата: ₽. Обсуждается на собеседовании.
Компания: ОТП Банк.

Обязанности:
• Развивает, поддерживает и контролирует работу системы расширенной защиты от угроз (XDR) : разрабатывает и документирует процедуры установки и обновления средств антивирусной защиты;
• Осуществляет контроль обновления антивирусных средств;
• Обеспечивает мониторинг состояния серверов антивирусной защиты;
• Эксплуатирует средства антивирусной защиты с целью выявления и устранения вредоносной активности и вирусных атак;
• Документирует процедуры, выполняемые в случае обнаружения компьютерных вирусов, а также результаты антивирусных проверок;
• Развивает, поддерживает и контролирует работу системы защиты банкоматов;
• Развивает, поддерживает и контролирует работу средств антивирусной защиты;
• Анализирует возможные технические решения по защите информации, участвует в разработке и принятии решений по выбору поставщиков технических средств защиты;
• Изучает эффективность применяемых средств защиты информационной безопасности, предлагает решения по повышению из эффективности или замене другими средствами;
• Разрабатывает решения по повышению уровня информационной безопасности ИТ-инфраструктуры (серверов и автоматизированных рабочих мест Банка).

Требования:
• Экспертные знания в области эксплуатации и развития технических средств обеспечения информационной безопасности, защиты серверных систем, автоматизированных рабочих мест;
• Опыт администрирования ОС Windows, Linux;
• Опыт автоматизации работы при помощи скриптов, написания программ;
• Знание нормативной базы в области ИБ (152-ФЗ, ГОСТ 57580.1, 719-П);
• MS Office (включая Project и Visio);
• MS Windows Server (начиная с 2008);
• Linux: RHEL, CentOS;
• Английский (Средний уровень).

Откликнуться.

#Гибрид