Инженер (ИТ-технолог) функционального направления защиты конечных точек ИБ

Компания СИБИНТЕК приглашает на вакансию Инженера функционального направления защиты конечных точек ИБ.

Обязанности:

• Поддержка управленческой и операционной модели непрерывного улучшения процессов, связанных с оказанием услуг Внутреннего ИТ-интегратора в части сервисов обеспечения ИБ:

1. Сервисов эксплуатации и технического обслуживания систем ИБ,
2. Сервисов поддержки сквозных процессов и связности смежных систем ИБ,
3. Сервисов обеспечения методологической и экспертной поддержки операционной и проектной деятельности.

• Актуализация и унификация состава работ, нормализация стандартных операций, определение трудозатрат и единичных расценок;
• Обеспечение выполнения согласованного уровня обслуживания предоставленной услуги;
• Координация кросс-функционального взаимодействия и контроль деятельности филиалов по функциональному направлению;
• Анализ новых российских и международных технологий, продуктов и подходов по направлению защиты периметра и конечных точек;
• Взаимодействие с представителями вендоров и поставщиков услуг;
• Подготовка отчетов, презентаций, аналитических справок, пояснительных записок по направлению деятельности для руководства компании;
• Участие в подготовке нормативных и методических документов, учебных курсов повышения квалификации;
• Экспертиза проектно-эксплуатационной документации на ИС/ИАС/АСУ корпоративного и промышленных сегментов на предмет соответствия требованиям ЛНД в части ИБ.

Требования:

• Высшее техническое образование (информационная безопасность, прикладная математика, вычислительная техника, автоматизированные системы управления и т.п.);

• Опыт работы не менее 5 лет, опыт в крупных компаниях с филиальной структурой не менее года;

• Знание принципов работы и опыт интеграции в инфраструктуру компании основных классов средств и систем ИБ: Endpoint protection, IDS / IPS, SIEM/SOAR, Incident Response Platform / Threat Intelligence Portal, Honeypot / Deception, Anti-Fraud / Anti-Phishing / Anti-spam, SAST / DAST / Fussing и др.;

• Понимание угроз по OWASP Top 10 и API Security Top 10, веб-уязвимостей и методов защиты от них;

• Знание типов DDoS-атак и механизмов защиты на каждом из уровней (L3/L4/L7);

• Знание принципов работы ЦОД облачных провайдеров, интернет провайдеров, архитектуры on-prem решений;

• Опыт настройки, администрирования и траблшутинга KSC, KES, KSWS, KSV LA (windows\linux): политик и профилей политик, шлюзов соединений, точек распространений, шифрования устройств, иерархии серверов;

• Опыт администрирования Win\Linux серверов (как минимум нужно понимание специфики работы основных ролей серверов AD\DNS\DHCP);

• Опыт в разработке технических решений, организации тестирования и пилотирования, расследований инцидентов информационной безопасности с использованием средств АВЗ;

• Понимание методологий построения процессов по ITIL, принципов работы ITSM платформ;

• Опыт в разработке внутренней нормативной документации в области ИБ;

• Опыт управления персоналом, высокая ответственность, готовность обучать, умение работать в команде.

Будет преимуществом:

• наличие подтверждения прохождения специализированных курсов от вендоров направления Endpoint protection, в частности по продуктам KSC, KES, KSWS, KSV LA;
• опыт в крупных инфраструктурных проектах по направлению защиты периметра сети в роли проектного менеджера, эксперта;
• знание английского языка на уровне чтения технической документации;
• наличие профильных сертификатов является преимуществом;
• навыки работы с генеративными AI-моделями; опыт создания AI-агентов и использования их в работе будет преимуществом;
• опыт работы с ОС Astra Linux;
• опыт работы с инструментами SOC.

Условия:​​​​​​​

• Оформление в штат в соответствии с ТК РФ;
• Работа в аккредитованной Минцифрами ИТ-компании;
• Конкурентоспособная заработная плата (обсуждается по результатам собеседования);
• Соц.пакет: программа ДМС со стоматологией, корпоративная мобильная связь, санаторно – курортное лечение;
• Возможность расти как вертикально, так и повышать уровень своих профессиональных и деловых компетенций;
• Внутреннее обучение: конференции, тренинги, мастер-классы, корпоративный университет. Внешнее обучение по направлению профессиональной деятельности;
• Возможность присоединиться к нашим спортивным командам по мини-футболу, баскетболу, волейболу или чирлидингу и принять участие в ежегодной Спартакиаде;
• Корпоративная электронная библиотека;
• Комфортный офис в бизнес-центре "NordStar" с удобным расположением, возможен удаленный формат работы (5 мин пешком от метро «Беговая», МЦД-1).