Инженер по информационной безопасности

Мы — команда Витрина ТВ, образованная крупными медиахолдингами России, чтобы объединить ресурсы и разработать технологии для онлайн-трансляции телеканалов.

Мы официально обеспечиваем трансляцию каналов первого и второго мультиплексов и занимаемся всем, что связано с эфиром — от контроля качества до распространения на платформах, таких как Кинопоиск, IVI, Wink и многих других.

Проект находится в стадии активного развития и роста - идет как наращивание функционала, так и подключение новых каналов и площадок. Проект гибкий, мы быстро адаптируемся под новые требования. При планировании задач для разработки мы ориентируемся на требования каналов.

В рамках проекта ведется разработка нескольких продуктов:

• трансляционная платформа
• плеер для размещения на веб-сайтах
• SDK для IOS и Android
• SDK для SmartTV
• система сбора статистики и аналитики смотрения, а также система управления вещанием

Сейчас наша команда в поиске Инженера по информационной безопасности.

Основная задача - обеспечение защиты аппаратно-программной серверной платформы компании и технологических процессов разработки и эксплуатации.

Обязанности:

• Решать вопросы, связанные с функционированием сетевой и серверной инфраструктуры в части информационной безопасности
• Внедрение и эксплуатация средств защиты информации
• Аудит и управление доступами пользователей
• Предлагать к внедрению, настраивать и администрировать сканеры безопасности, IPS/IDS системы обнаружения и предотвращения вторжений, DLP системы, антивирус, системы аудита сетевой инфраструктуры, системы шифрования сетевого трафика
• Выявление попыток несанкционированного доступа к корпоративным ресурсам
• Обучать сотрудников (в т. ч. периодическая подготовка и рассылка информационных бюллетеней по ИБ), выявлять инциденты ИБ и реагировать на них, участвовать в проведении внутренних расследований
• Консультировать сотрудников по вопросам ИБ
• Постоянно повышать квалификацию, обучаться и следить за новыми уязвимостями и способами для предотвращения возможностей для их реализации в компании

Требования:

• Высшее техническое образование
• Опыт работы в области информационной безопасности - от 3 лет
• Знания на уровне сертификации CCNA Security
• Знание современных угроз и уязвимостей, основных векторов атак, способов их обнаружения и средств защиты на различных уровнях
• Знание операционных систем Unix/Linux, Windows на уровне администратора
• Опыт работы со следующими типами средств защиты: Firewall, IDS/IPS, NGFW, WAF, DAST, SAST, SIEM, SOC, Сканер уязвимостей, Антивирус
• Знание и опыт применения методик анализа защищенности (MITRE ATT&CK, OWASP)
• Знание современных методов и средств защиты информации, желательно open-source и российских
• Умение работать со скриптовыми языками (bash/python) для автоматизации работ
• Желание развиваться в сфере информационной безопасности

Приветствуется:

• Наличие сертификатов CCNA/CCNP

Условия:

• Оформление в соответствии с ТК РФ
• График работы: 5/2
• Полный или гибридный график работы, гибкое начало рабочего дня
• Достойный уровень заработной платы, обсуждаем индивидуально на собеседовании
• ДМС (включая стоматологию) после прохождения испытательного срока
• Современный и удобный офис в пешей доступности от м. Тульская
• Компания имеет аккредитацию в Минцифры (со всеми полагающимися льготами поддержки IT-отрасли)