Ведущий специалист по информационной безопасности
Наша компания активно развивается и работает над продуктом Ideco NGFW. Если ты хочешь реализовать свой потенциал, стать частью нового продукта, не боишься сложных задач, то мы просто обязаны с тобой познакомиться!
Что мы делаем:
Разработка файрвола следующего поколения (фильтрация, расшифровка и инспекция трафика, предотвращение вторжений, VPN и так далее) с большой пропускной способностью (до 100 Гбит/сек).
Мы ищем Старшего специалиста по ИБ, который будет развивать техническую безопасность инфраструктуры компании: внедрять средства защиты, настраивать мониторинг, разбирать инциденты и помогать устранять уязвимости.
Нужен именно технический специалист, который умеет не только находить проблемы, но и доводить изменения до работающего решения.
Чем предстоит заниматься
-
внедрять и сопровождать SIEM, IDS/IPS, NGFW, PAM и другие ИБ-решения;
-
развивать мониторинг и правила обнаружения угроз;
-
расследовать инциденты, анализировать логи и сетевой трафик;
-
проводить аудит инфраструктуры и управлять уязвимостями;
-
заниматься hardening Windows/Linux;
-
автоматизировать ИБ-задачи на Python, Bash и PowerShell;
-
совместно с IT-командой повышать защищённость инфраструктуры;
-
развивать регламенты и процессы ИБ.
Для нас важно
-
хорошее знание TCP/IP, VLAN, VPN и принципов построения сетей;
-
уверенная работа с Windows и Linux;
-
практический опыт с SIEM и централизованным сбором логов;
-
понимание MITRE ATT&CK, OWASP Top 10 и CVSS;
-
опыт анализа PCAP и расследования инцидентов;
-
Python на уровне написания собственных инструментов и интеграций через REST API.
Будет плюсом
-
опыт с EDR/XDR, WAF, DLP, NAC, PAM, AV;
-
Suricata/Snort;
-
Vulnerability Management;
-
опыт работы в SOC или пентесте.
Если тебе интересно работать на стыке ИБ, инфраструктуры, сетей и автоматизации и влиять на то, как устроена безопасность компании, эта роль как раз про это.