Назад

Ведущий специалист по информационной безопасности СУБД (Кибербезопасность)

200 000 - 250 000
Формат работы
onsite
Тип работы
fulltime
Грейд
senior
Страна
Russia
hhВакансия с HeadHunter. Контакт ведёт на hh.ru

Мэтч & Сопровод

Покажет вашу совместимость и напишет письмо

Описание вакансии

Текст:
/
TL;DR
Ведущий специалист по информационной безопасности СУБД (Oracle, MS SQL Server, PostgreSQL, MySQL/MariaDB): аудит прав доступа, анализ событий безопасности и расследование инцидентов в базах данных с акцентом на SIEM-мониторинг, разграничение доступа и соответствие требованиям 152-ФЗ. Focus on автоматизации проверок с помощью скриптов, настройке корреляционных правил, маскировании данных и выявлении нарушений конфигураций.

Локация: Москва, Большой Знаменский переулок, 8К3; работа на месте работодателя

Зарплата: 200 000–250 000 ₽ на руки в месяц

Компания

Федеральное казенное предприятие — Управление заказчика капитального строительства Министерства обороны Российской Федерации.

Что делать

  • Проводить аудит учетных записей, ролей, привилегий и сервисных пользователей в СУБД.
  • Контролировать и анализировать события безопасности в Oracle, MS SQL Server, PostgreSQL и MySQL/MariaDB.
  • Выявлять аномальную активность, анализировать журналы аудита и события СУБД в SIEM-системах.
  • Настраивать и актуализировать правила мониторинга и корреляции событий безопасности.
  • Участвовать в расследовании инцидентов, разработке требований к разграничению доступа и политик маскирования данных.
  • Автоматизировать проверки с помощью скриптов и готовить отчеты, акты, регламенты и рекомендации.

Требования

  • Опыт работы в информационной безопасности от 3 лет и с безопасностью СУБД от 1 года.
  • Уверенное знание 1–2 СУБД из Oracle, MS SQL Server, PostgreSQL и MySQL/MariaDB.
  • Уверенное владение SQL для анализа системных каталогов, метаданных, пользователей и прав доступа.
  • Опыт работы с SIEM, понимание аудита и журналирования событий СУБД.
  • Владение Python, Bash или PowerShell; понимание Windows Server, Linux, сетевого взаимодействия, SSL/TLS и ODBC.
  • Знание требований российского законодательства и нормативных документов в области информационной безопасности, включая 152-ФЗ.

Культура и преимущества

  • Официальное трудоустройство по ТК РФ.
  • График 5/2: понедельник–четверг с 9:00 до 18:00, пятница до 16:45.
  • Ежегодная индексация заработной платы и выплаты за выслугу лет.
  • ДМС со стоматологией с первого месяца работы и возможность оформить полис для родственников.
  • Социальная и материальная поддержка, корпоративные мероприятия и новогодние подарки детям работников до 14 лет.

Будьте осторожны: если работодатель просит войти в их систему, используя iCloud/Google, прислать код/пароль, запустить код/ПО, не делайте этого - это мошенники. Обязательно жмите "Пожаловаться" или пишите в поддержку. Подробнее в гайде →

Похожие вакансии