Обязанности:
Мы — «Команда Мечты», крупная стоматологическая сеть, объединяющий 16 клиник в разных городах России.Наши ценности — лидерство, забота, развитие и личный пример.Сейчас мы находимся на стадии серьезного роста компании, поэтому ищем инженера по информационной безопасности, который станет экспертом по мониторингу, расследованию инцидентов и настройке средств защиты.Это не бумажная работа — вы будете напрямую работать с логами, сетями и железом.Для нас важно, чтобы сотрудники, приходя в компанию, могли развиваться. И для этой позиции мы обеспечиваем все возможности для роста: Участие в построении технической архитектуры ИБ в крупной и стабильно растущей компании; Полномочия по выбору, внедрению и администрированию современных средств защиты информации; Атмосфера доверия и поддержки в коллективе: мы — настоящая команда. Наши условия: Трудоустройство по ТК РФ, офис в центре города (г. Краснодар, ул. Рашпилевская, д. 157); График работы: полный день, 5/2 с 09:00 до 18:00; Заработная плата: от 100 000 до 120 000 руб. на руки; Скидки на услуги клиники для сотрудников и членов семьи; Вашими обязанностями будут: Мониторинг и реагирование на инциденты: ежедневный мониторинг событий ИБ, расследование инцидентов (шифровальщики, подозрительная сетевая активность, компрометация учеток, веб-атаки); Форензика и регламенты: базовый сбор цифровых доказательств, составление отчетов по итогам разбора инцидентов и разработка карт реагирования (playbooks); Технический контроль и настройка: администрирование VPN для удаленного доступа, внедрение и сопровождение DLP, PAM, SIEM систем; Управление уязвимостями: регулярное сканирование IT-инфраструктуры, анализ результатов и устранение найденных уязвимостей; Аудит инфраструктуры: проверка конфигураций серверов, сетевого оборудования на соответствие базовым стандартам безопасности и проведение аудитов на соответствие ИБ. Что мы ждем от Вас: Опыт работы в ИБ от 2 лет (системное администрирование + безопасность, либо опыт в SOC на позициях L1/L2); Уверенные знания ОС: администрирование Windows (журналы событий, права доступа, службы) и Linux; Понимание сетевых технологий: стек TCP/IP, DNS, HTTP/HTTPS, VLAN, базовая настройка межсетевых экранов; Опыт работы со средствами защиты: антивирусы, МЭ (UserGate, Ideco, Cisco ASA, iptables), VPN (OpenVPN, WireGuard); Опыт администрирования SIEM и DLP: знание решений уровня Solar Dozor, InfoWatch, SearchInform; Анализ логов: уверенное чтение логов, владение Wireshark на базовом уровне и знание жизненного цикла инцидента; Будет преимуществом: навыки написания скриптов (PowerShell, Bash, Python) для автоматизации и понимание основ компьютерной криминалистики (форензики).До встречи на собеседовании!Похожие вакансии
Специалист по информационной безопасности
От 40 000 до 45 000 руб.
Краснодар
ГБУЗ Городская поликлиника №2 г. Сочи Министерства Здравоохранения Краснодарского края