Обязанности описаны понятно и охватывают актуальные задачи ИБ, но роль объединяет реагирование на инциденты, настройку защиты, пентесты, комплаенс и обучение сотрудников, поэтому нагрузка может быть широкой для одного специалиста.
Широкий круг задач
Понятные обязанности
Актуальная специализация
?Работа в офисе
Расширенный соцпакет
Мэтч & Сопровод
Покажет вашу совместимость и напишет письмо
Создать профиль и узнать мэтч
Описание вакансии
Текст:
Hirify AI/Оригинал
TL;DR
Специалист по кибербезопасности (SIEM/SOAR, EDR, NGFW, DLP): Мониторинг и расследование инцидентов информационной безопасности, администрирование систем защиты и проведение пантестов с акцентом на анализ угроз, сетевую безопасность и соответствие требованиям российских регуляторов. Focus on выявлении аномалий, устранении последствий атак, разработке политик безопасности и автоматизации задач с помощью скриптов.
Локация: Казань, проспект Победы, 159; офисный формат работы
Компания
Мегастрой — компания с розничной сетью, предлагающая официальное трудоустройство и расширенный социальный пакет.
Что делать
Мониторить и оперативно расследовать инциденты информационной безопасности с использованием SIEM и SOAR.
Администрировать и настраивать EDR, NGFW и DLP.
Анализировать логи и сетевой трафик, выявлять аномалии и уязвимости.
Проводить анализ защищенности, пантесты, аудиты безопасности и участвовать в устранении последствий инцидентов.
Разрабатывать и внедрять политики, регламенты и инструкции по безопасности, вести журналы и отчеты.
Обучать сотрудников правилам информационной безопасности и проводить тренинги по распознаванию фишинга.
Требования
От 3 до 6 лет опыта и опыт развертывания систем информационной безопасности.
Уверенное владение Windows и Linux.
Знание TCP/IP, DNS, VPN, HTTP и Proxy; умение работать с маршрутизаторами, коммутаторами и файерволами.
Понимание методов шифрования, цифровых подписей и управления ключами.
Опыт работы с SIEM, средствами защиты информации, инструментами пентестирования и сканерами уязвимостей.
Умение выявлять уязвимости, проводить пантесты и расследовать инциденты информационной безопасности.
Знание 149-ФЗ, 152-ФЗ, 63-ФЗ и приказов ФСТЭК, ФСБ и Роскомнадзора.
Способность самостоятельно решать задачи и быстро осваивать новые технологии.
Хорошо, если есть
Отраслевые сертификаты CyberSafe, Fortinet NSE, Cisco CyberOps или Security+.
Опыт написания скриптов на Python, Bash или PowerShell для автоматизации.
Опыт работы с корпоративными системами и импортозамещенным ПО, включая Astra и RedOS.
Действующий сертификат или диплом в области информационной безопасности.
Культура и преимущества
Полная занятость, график 5/2 с 8:00 до 17:00 и офисный формат работы.
Официальное трудоустройство по ТК РФ.
Карьерный рост, профессиональное развитие, корпоративное обучение и тренинги.
Расширенный соцпакет: ДМС со стоматологией, материальная помощь и скидки на товары сети.
Участие в экологических и спортивных проектах, корпоративные и праздничные мероприятия.
Собственная парковка, кофейня и автоматы со снеками и кофе на территории офиса.
Будьте осторожны
Если работодатель просит войти в их систему, используя iCloud/Google, прислать код/пароль, запустить код/ПО, не делайте этого. Это мошенники. Обязательно жмите «Пожаловаться» или пишите в поддержку. Подробнее в гайде →