Инженер по информационной безопасности

Обязанности:

• Мониторинг событий ИБ в SIEM-системах, анализ логов и корреляция событий
• Настройка и администрирование средств защиты (межсетевые экраны, DLP, антивирусы, IDS/IPS, WAF)
• Настройка политик безопасности на сетевом оборудовании (маршрутизаторы, коммутаторы, VPN)
• Администрирование систем управления доступом (ActiveDirectory, LDAP, IPA): создание/блокировка учетных записей, управление группами и политиками (GPO)
• Настройка и сопровождение средств криптографической защиты (СКЗИ) и ЭЦП
• Проведение сканирования уязвимостей и анализ защищенности инфраструктуры
• Участие в пентестах и управление процессом закрытия уязвимостей
• Реагирование на инциденты ИБ: расследование, изоляция атак, восстановление систем
• Настройка безопасных каналов связи (VPN, SSH, TLS) и контроль шифрования трафика
• Администрирование системы резервного копирования и восстановления критически важных данных
• Настройка безопасной конфигурации серверов (Windows/Linux) и веб-серверов (Nginx, Apache)
• Работа с БДУ ФСТЭК и CVE-базами, анализ новых уязвимостей
• Настройка и поддержка средств защиты виртуализации (VMware, KVM, Docker-безопасность)
• Проведение инструктажей по ИБ для новых сотрудников
• Настройка межсетевого экрана уровня приложений (NGFW) и правил фильтрации трафика
• Ведение учета и контроль целостности конфигураций средств защит

• Практический опыт аналогичной работы не менее 3-х лет
• Стэк: OWASP TOP 10, TCPIP, Docker, AD, Pentest White Box, Python, Bash, Powershell, CVE, БДУ ФСТЭК России

• Место работы: м. Варшавская
• Оформление по ТК РФ, выплаты на банковскую карту, оплата больничных, отпуска
• Заработная плата и график работы согласовываются индивидуально, по итогам собеседования с руководителем