Назад
5 дней назад

Специалист по кибербезопасности (кибербезопасность)

Формат работы
onsite
Тип работы
fulltime
Грейд
middle
Страна
Russia
hhВакансия с HeadHunter. Контакт ведёт на hh.ru

Мэтч & Сопровод

Покажет вашу совместимость и напишет письмо

Описание вакансии

Текст:
/
TL;DR
Специалист по кибербезопасности (SIEM/SOAR, EDR, NGFW, DLP): Мониторинг и расследование инцидентов информационной безопасности, администрирование систем защиты и проведение пантестов с акцентом на анализ угроз, сетевую безопасность и соответствие требованиям российских регуляторов. Focus on выявлении аномалий, устранении последствий атак, разработке политик безопасности и автоматизации задач с помощью скриптов.

Локация: Казань, проспект Победы, 159; офисный формат работы

Компания

Мегастрой — компания с розничной сетью, предлагающая официальное трудоустройство и расширенный социальный пакет.

Что делать

  • Мониторить и оперативно расследовать инциденты информационной безопасности с использованием SIEM и SOAR.
  • Администрировать и настраивать EDR, NGFW и DLP.
  • Анализировать логи и сетевой трафик, выявлять аномалии и уязвимости.
  • Проводить анализ защищенности, пантесты, аудиты безопасности и участвовать в устранении последствий инцидентов.
  • Разрабатывать и внедрять политики, регламенты и инструкции по безопасности, вести журналы и отчеты.
  • Обучать сотрудников правилам информационной безопасности и проводить тренинги по распознаванию фишинга.

Требования

  • От 3 до 6 лет опыта и опыт развертывания систем информационной безопасности.
  • Уверенное владение Windows и Linux.
  • Знание TCP/IP, DNS, VPN, HTTP и Proxy; умение работать с маршрутизаторами, коммутаторами и файерволами.
  • Понимание методов шифрования, цифровых подписей и управления ключами.
  • Опыт работы с SIEM, средствами защиты информации, инструментами пентестирования и сканерами уязвимостей.
  • Умение выявлять уязвимости, проводить пантесты и расследовать инциденты информационной безопасности.
  • Знание 149-ФЗ, 152-ФЗ, 63-ФЗ и приказов ФСТЭК, ФСБ и Роскомнадзора.
  • Способность самостоятельно решать задачи и быстро осваивать новые технологии.

Хорошо, если есть

  • Отраслевые сертификаты CyberSafe, Fortinet NSE, Cisco CyberOps или Security+.
  • Опыт написания скриптов на Python, Bash или PowerShell для автоматизации.
  • Опыт работы с корпоративными системами и импортозамещенным ПО, включая Astra и RedOS.
  • Действующий сертификат или диплом в области информационной безопасности.

Культура и преимущества

  • Полная занятость, график 5/2 с 8:00 до 17:00 и офисный формат работы.
  • Официальное трудоустройство по ТК РФ.
  • Карьерный рост, профессиональное развитие, корпоративное обучение и тренинги.
  • Расширенный соцпакет: ДМС со стоматологией, материальная помощь и скидки на товары сети.
  • Участие в экологических и спортивных проектах, корпоративные и праздничные мероприятия.
  • Собственная парковка, кофейня и автоматы со снеками и кофе на территории офиса.

Будьте осторожны

Если работодатель просит войти в их систему, используя iCloud/Google, прислать код/пароль, запустить код/ПО, не делайте этого. Это мошенники. Обязательно жмите «Пожаловаться» или пишите в поддержку. Подробнее в гайде →