Специалист по информационной безопасности

Обязанности: Аудит текущего состояния защиты ИТ-инфраструктуры, план устранения уязвимостей по приоритетам и контроль его исполнения. - Защита периметра: политики межсетевых экранов, проверка трафика на вторжения и вирусы, публикация сервисов наружу, контроль исходящего трафика. - Удалённый доступ сотрудников и подрядчиков: именные учётные записи, двухфакторная аутентификация, минимально необходимые права, сроки действия доступа; IPsec-туннели с партнёрами. - Безопасность домена Active Directory: политики паролей и привилегированных учётных записей, групповые политики безопасности, управление локальными администраторами, защита от бокового перемещения. - Сегментация сети: разделение офисных, серверных и производственных сегментов, выделенные сети для администрирования. - Защита серверов и рабочих станций: антивирус/EDR, централизованный сбор и хранение журналов событий, оповещения о подозрительной активности. - Защита систем виртуализации и хранения данных, контроль учётных записей администраторов. - Организация резервного копирования с изолированными копиями и регулярная проверка восстановления. - Реагирование на инциденты: план и регламенты, сбор и сохранение доказательств, взаимодействие с внешними экспертами и правоохранительными органами. - Управление уязвимостями: регулярное сканирование, контроль обновлений ОС, гипервизоров и сетевого оборудования, ротация учётных данных. - Разработка политик ИБ, схем сети и регламентов доступа; обучение сотрудников и ИТ-персонала. Требования: Высшее техническое в области информационной безопасности, информационных технологий или смежных областях Английский базовый, технический CISSP, OSCP, CEH, курсы ФСТЭК — приветствуются, но не обязательны Навыки: Практическая защита ИТ-инфраструктуры, а не только работа с документацией. Уверенное знание Windows Server и Active Directory с точки зрения безопасности; Linux на уровне администратора. Сетевая безопасность: межсетевые экраны NGFW, VPN (SSL/IPsec), VLAN и сегментация, анализ журналов трафика. Опыт работы с SIEM/EDR или централизованным логированием; умение находить следы атаки в журналах событий Windows. Понимание техник современных атак (вымогатели, боковое перемещение, кража учётных данных), знакомство с MITRE ATT&CK. Опыт с системами виртуализации (VMware ESXi/vCenter, Hyper-V) и резервного копирования (Кибер Бэкап/Acronis, Veeam или аналоги). Автоматизация на PowerShell, Bash или Python. Умение писать понятные регламенты и отчёты, объяснять риски руководству Участие в расследовании инцидентов и восстановлении после атак шифровальщиков. Знание требований 152-ФЗ, 187-ФЗ и документов ФСТЭК, опыт подготовки к проверкам. Опыт с Huawei USG, zVirt или другими отечественными платформами виртуализации. Опыт на промышленных предприятиях: сегменты АСУ ТП и MES, доступ интеграторов и партнёров. Условия: Официальное трудоустройство, оформление в соответствии с Трудовым кодексом РФ, с полным обеспечением социальных гарантий; Сотрудничество с ведущими мировыми производителями. Современный офис с эргономичными рабочими местами. Корпоративная столовая. Полный социальный пакет , бонусы по коллективному договору. Конкурентоспособная заработная плата Квартальные и ежегодные бонусы. Размер заработной платы определяется по результатам собеседования.