ВАКАНСИЯ набор закрыт обновлено 73 дня назад

[Архив] Ведущий специалист по информационной безопасности

iFCM
Зарплатная вилка
от 150k ₽
на руки
ВИЛКА УКАЗАНА
Грейд
Senior
Направление
Опыт
Формат
Удалёнка
Город
Новосибирск
Занятость
Полная
Стек
NGFWWAFSecretNetPAMIdMWiresharktcpdumpGitlab CI
О вакансии
Обязанности:

  • Сетевая безопасность: Развёртывание, точная настройка и кастомизация политик NGFW, управление правилами фильтрации.
  • Защита веб-приложений: Внедрение и поддержка WAF, разбор ложных срабатываний, создание кастомных сигнатур с учётом бизнес-логики приложений.
  • Защита конечных точек: Развёртывание и администрирование SecretNet.
  • Секреты и доступы: Внедрение и сопровождение PAM-систем (управление привилегированным доступом), развёртывание IdM (управление учётными записями), работа с хранилищами секретов.
  • СЗИ: Развёртывание основных классов средств защиты информации, их поддержка и эксплуатация.
  • Обеспечение безопасности почтового трафика (антиспам, антифишинг, настройка DKIM/SPF/DMARC).
  • Участие в проектировании новых сервисов в роли технического специалиста.
  • Подготовка типовых схем подключения и технических инструкций для смежных IT-подразделений.
  • Участие в расследовании инцидентов ИБ.
Требования:

  • Глубокое знание модели OSI/TCP-IP, маршрутизации, принципов работы BGP/OSPF (будет плюсом, но базовый уровень обязателен), анализ трафика на уровне дампов (Wireshark, tcpdump).
  • NGFW и WAF: Оп
Требованияобязательно
Базовое понимание модели OSI/TCP-IP, маршрутизации, анализ трафика на уровне дампов (Wireshark, tcpdump)
Опыт работы хотя бы с одной платформой NGFW и WAF, умение отличить ложное срабатывание от атаки уровня L7
Уверенное администрирование Linux (bash-скриптинг, systemd, права, мандатный доступ)
Знание Windows Server на уровне аудита логов и групповых политик (GPO)
Обязательный опыт внедрения основных классов систем защиты информации
Будет плюсом
Глубокое понимание BGP/OSPF
Опыт сопровождения и работы в СЗИ
Понимание пайплайнов CI/CD (Gitlab CI), опыт интеграции SAST/DAST/SCA-инструментов
Навыки программирования на Python или Go для автоматизации задач ИБ
Опыт снятия и анализа дампов памяти, расследования инцидентов с ВПО
Опыт написания сложных корреляционных правил и понимание языка запросов SIEM
Что предлагают
Официальное трудоустройство в аккредитованную IT-компанию с первого дня
Полное соблюдение трудового законодательства, «белая» заработная плата
Испытательный срок 3 месяца
На период испытательного срока гибридный график, после - удалённый формат
Компенсация мобильной связи
Корпоративный ноутбук
Расширенный полис ДМС (включая стоматологию и госпитализацию)
Источник
Агрегировано Codeby Jobs. Источник: hh.ru (hh.ru). Удаление по запросу: @admin.
Вакансия закрыта
Статус
Закрыто для дальнейших ответов.
Статус
Закрыто для дальнейших ответов.