Специалист по информационной безопасности (Cybersecurity)

Локация: Новосибирск, улица Орджоникидзе, 38; работа на месте работодателя. График 5/2, с 10:00 до 18:00.

Зарплата: до 264367 RUB в месяц, до вычета налогов.

Компания

Элементарные программные решения — международная аккредитованная IT-компания, которая разрабатывает решения для увеличения дохода бизнеса.

Что делать

• Развивать и сопровождать SOC на базе Wazuh, Suricata и других open-source инструментов.
• Администрировать SIEM: подключать и нормализовать источники событий, разрабатывать правила корреляции и декодеры.
• Мониторить события и инциденты информационной безопасности, проводить первичный анализ, расследование, локализацию и устранение последствий.
• Администрировать СКУД, антивирусную защиту и процессы управления доступами к информационным системам.
• Проводить сканирования уязвимостей, контролировать устранение проблем и выполнять внутренние тесты на проникновение.
• Развивать осведомлённость сотрудников: готовить материалы, проводить тренинги и фишинговые учения.

Требования

• Опыт работы в информационной безопасности от 3 лет.
• Практический опыт администрирования SIEM, предпочтительно Wazuh, а также IDS/IPS, включая Suricata или Snort.
• Знание процессов SOC L1/L2, реагирования на инциденты, MITRE ATT&CK и управления уязвимостями.
• Понимание TCP/IP, VLAN, VPN, межсетевых экранов, прокси, Windows и Linux на уровне администрирования.
• Знание RBAC, принципа наименьших привилегий и процессов IdM/IAM; опыт работы с Nmap, Nessus/OpenVAS, Burp Suite, Metasploit или аналогами.
• Английский язык — Intermediate/B1+ для деловой переписки и общения. Необходимы навыки написания скриптов на Bash, Python или PowerShell и подготовки отчётов.

Хорошо, если есть

• Сертификации CEH, OSCP, eJPT, CompTIA Security+ или профильные сертификаты вендоров.
• Опыт обеспечения безопасности AWS-инфраструктуры, включая IAM, Security Groups, GuardDuty и CloudTrail.
• Опыт работы с DLP, EDR/XDR, SOAR, vulnerability management и API-интеграциями Wazuh.
• Опыт security awareness-программ, фишинговых симуляций, CTF, bug bounty или red team-проектов.

Культура и преимущества

• Официальное трудоустройство по ТК РФ с первого рабочего дня.
• Полный ДМС после окончания испытательного срока.
• Корпоративный английский и компенсация занятий спортом.
• Задачи для зарубежных рынков и России, профессиональный рост и гибкость в принятии решений.
• Современный офис с мощным оборудованием, настольным теннисом и зоной с угощениями.
• Работа по спринтам с использованием гибкой методологии.

Процесс найма

• Отклик с сопроводительным письмом.
• Знакомство с HR и компанией.
• Интервью с командой.