Обязанности:
Готовы строить надежную защиту для клиентов любого масштаба? Присоединяйтесь к команде Доминион-Технологии — аккредитованного системного интегратора ИБ с 10+ лет опыта! Мы – команда, которая реализует комплексные проекты в области информационной безопасности для заказчиков любого масштаба: от аудита и проектирования до внедрения, сопровождения и развития систем защиты. Сейчас мы ищем инженера ИБ, который усилит направление мониторинга и реагирования и будет участвовать в проектах по внедрению, развитию и поддержке современных решений по обеспечению безопасности. Чем предстоит заниматься Внедрять и сопровождать современные системы защиты информации для крупных заказчиков, включая решения классов SIEM, SOAR, NTA/NDR, EDR/XDR и системы анализа защищённости; Взаимодействовать с заказчиками и вендорами по техническим вопросам; Разрабатывать техническую документацию: схемы L2/L3/LLD/HLD, описание настроек и составление эксплуатационной документации (руководства пользователя/администратора), разработка рабочей, монтажной документации (схемы коммутации, монтажа, кабельные журналы и т.д.); Участвовать в проектах по анализу защищённости, проведению аудитов и аттестации. Что для нас важно Обязательные требования: Высшее техническое образование (информационная безопасность или смежные области); Опыт работы в ИБ от 1 года (желательно в системном интеграторе или на проектах для внешних заказчиков); Практический опыт внедрения, администрирования и сопровождения SIEM-систем (например: RuSIEM, R-Vision SIEM, MaxPatrol SIEM или аналогичных) в т.ч. понимание процессов сбора, нормализации и корреляции событий безопасности; Опыт разработки корреляционных правил и сценариев выявления инцидентов; Уверенные знания Linux и Windows на уровне сетевого администратора; Знание принципов работы сети: (ACL, VLAN, VRF, MPLS, NAT, DNS, DHCP, SNMP, SMTP, NTP, LAG, LACP, OSPF, BGP). Будет преимуществом Опыт работы с инструментами ИБ: SOAR-платформы (например: R-Vision SOAR, Security Vision SOAR); NTA/NDR (PT NAD, Гарда NDR, Kaspersky KATA); EDR-решения (Kaspersky EDR, MaxPatrol EDR); Сканеры уязвимостей и VM-решения (RedCheck, MaxPatrol VM, Security Vision VM); Антивирусные решения (Kaspersky, Dr.Web). Технический стек: Опыт работы с виртуализацией (VMware, Hyper-V, Qemu/KVM); Работа с СУБД (PostgreSQL, MySQL, MSSQL): написание запросов, анализ производительности; Навыки автоматизации (Bash, PowerShell, Python); Навыки анализа сетевого трафика и поиска неисправностей (tcpdump, Wireshark или аналоги); Базовые знания в области сетевой безопасности: межсетевое экранирование и фильтрация трафика, IDS/IPS, сегментация сети/VLAN, VPN. Дополнительно: Наличие профильных сертификатов (ИнфоТеКС, Kaspersky, Positive Technologies и др.); Опыт участия в технических презентациях или демонстрациях решений; Знание требований законодательства РФ в области ИБ; Навыки ведения деловой переписки и технической документации; Ответственность, самостоятельность и умение работать в команде. Условия Формат работы: офис / гибрид (уточняется) График: 5/2, 40 часов Командировки по России — по необходимости Почему стоит выбрать нас Работа в аккредитованной IT-компании с крупными заказчиками; Проекты с комплексной инфраструктурой и высокими требованиями к ИБ; Возможность развиваться в направлении мониторинга и реагирования на инциденты и углублять экспертизу через обучение и практический опыт; Обсуждаемый доход и прозрачная система мотивации. Комфортный офис в 3 минутах от метро Автозаводская.Похожие вакансии
Ведущий специалист отдела мониторинга информационной безопасности и реагирования на инциденты
Договорная
Москва. Станции метро: Дубровка, Автозаводская
Правительство Москвы
Инженер по информационной безопасности, Группа реагирования на инциденты
Договорная
Москва. Станции метро: Дубровка, Автозаводская
Ozon
Специалист группы мониторинга и реагирования
Договорная
Москва. Станции метро: Дубровка, Автозаводская
БЮРО 1440
Инженер по эксплуатации (Linux и системы мониторинга)
До 130 000 руб.
Москва. Станции метро: Дубровка, Автозаводская
Лаб80
Инженер по эксплуатации информационной системы
От 200 000 до 200 000 руб.
Москва. Станции метро: Дубровка, Автозаводская
АКЦИОНЕРНОЕ ОБЩЕСТВО "РОССИЙСКИЙ ЭКСПОРТНЫЙ ЦЕНТР"