Инженер по информационной безопасности
Специалист по информационной безопасности будет настраивать и поддерживать защитные средства: аудит конфигураций серверов, развёртывание антивирусов и EDR, настройка NGFW, WAF и почтовых шлюзов. Нужен опыт от 2 лет, знание Linux/Windows Server, Active Directory, сетей и типовых веб-уязвимостей. Предлагают официальное трудоустройство в аккредитованной IT-компании, ДМС со стоматологией и психологом, компенсацию спортзала и удалённый формат работы.
Отклик отправляется на сайте источника. Регистрация в Taylor для перехода не нужна.
Что предстоит делать
- Проводить аудит конфигураций серверов (Linux/Windows) на соответствие безопасным эталонам (CIS, ГОСТ);
- Развертывать агентские СЗИ (AV, EDR) на всей инфраструктуре и поддерживать их актуальность;
- Настраивать политики межсетевого экранирования (NGFW) для сегментации трафика между зонами доверия;
- Конфигурировать WAF для защиты веб-приложений от типовых атак (SQLi, XSS, RCE);
- Настраивать почтовые шлюзы для фильтрации спама и вредоносных вложений;
- Обрабатывать ложные срабатывания СЗИ, добавлять исключения с обоснованием безопасности.
Что ждём от вас
- Релевантный опыт работы от 2-х лет;
- Опыт базового администрирования Linux (Ubuntu, CentOS) и Windows Server: установка, настройка сервисов, применение готовых политик харденинга (с последующим пониманием, что именно и зачем меняется);
- Практический опыт установки и базовой настройки СЗИ (антивирусы, межсетевые экраны, WAF, почтовые фильтры) с умением читать логи и добавлять исключения при конфликтах;
- Понимание основ сетевых технологий: что такое IP-адресация, маршрутизация, VLAN, VPN, ACL;
- Опыт начальной настройки оборудования (CISCO, Mikrotik) по готовым шаблонам;
- Базовые навыки работы с виртуализацией и контейнеризацией (VMware, Docker, Kubernetes) — развертывание, подключение к сетям, базовые параметры безопасности;
- Опыт администрирования Active Directory: создание пользователей, групп, применение групповых политик (GPO), базовое управление доступом;
- Понимание типовых веб-уязвимостей (OWASP Top 10) и сетевых атак на уровне, достаточном для корректной настройки защитных средств;
- Готовность работать в команде: выполнять задачи, декомпозированные ведущими специалистами ИБ, оперативно обучаться новым технологиям и документировать результаты.
- Дополнительные требования:
- Опыт написания скриптов (Bash, Python) и плейбуков (Ansible) для автоматизации рутинных задач по настройке безопасности и развертыванию конфигураций;
- Контейнеризация и оркестрация (Docker, Kubernetes) — практическое понимание безопасности контейнеров: политики сетевой изоляции (Network Policies), безопасные образы (без запуска от root), работа с Secrets, базовое администрирование кластеров;
- Понимание процессов интеграции безопасности в пайплайны разработки (SAST/DAST-сканирование, проверка уязвимостей контейнеров);
- Навыки работы с системами сбора событий (Zabbix, Prometheus, ELK, MaxPatrol, Kaspersky) и умение коррелировать события безопасности.
Что предлагаем
Стек и инструменты
Зарплата не указана — оценили по рынку
На основе 30 похожих вакансий за 90 дней.
Сколько платят вам?
Вакансии показывают, что обещают работодатели. Анонимно расскажите, сколько получаете вы как специалиста по кибербезопасности — так появится зарплата, которую платят на деле.
Подходит ли вам эта вакансия?
Зарегистрируйтесь и загрузите резюме — посчитаем % совпадения с этой вакансией, подсветим сильные стороны и что стоит подтянуть
Ещё в Защищенные Телекоммуникации
2 активные вакансии в компании
QA Engineer (backend)
Актуальность уточняется
~586 703 – 1 072 000 ₸ оценка
Нужен QA-инженер для тестирования backend-сервисов: ручное тестирование REST API, работа с Kafka и PostgreSQL, анализ логов, ведение тестовой документации и участие в релизах. Потребуется понимание микросервисов, CI/CD и Git, плюсом будет опыт автотестов на Python и знание телефонии или биллинга. Предлагают официальное трудоустройство в аккредитованной IT-компании, ДМС со стоматологией и психологом, удалёнку из любого города и компенсацию спортзала.
Похожие вакансии
6 вакансий
Специалист по информационной безопасности
~1 328 236 ₸ оценка
Gaijin ищет специалиста по информационной безопасности для управления инцидентами ИБ: обнаружение, расследование, реагирование и анализ. Нужен опыт работы с SIEM, аудита безопасности, защиты облачных и серверных инфраструктур (AWS, Linux, Windows). Предлагают удалённую работу, международную команду, ДМС и отсутствие бюрократии.
Специалист по информационной безопасности
~1 328 236 ₸ оценка
Gaijin ищет специалиста по информационной безопасности для полного цикла работы с инцидентами: обнаружение, расследование, реагирование и анализ. Нужен опыт с SIEM, аудитом ИБ, безопасностью облаков (AWS, Yandex), Linux/Windows и управлением доступами. Предлагают удалённую работу, международную команду, ДМС и задачи в игровой AAA-индустрии.
Специалист по реагированию на инциденты информационной безопасности
~1 328 236 ₸ оценка
МТС Банк ищет специалиста по реагированию на инциденты информационной безопасности. Нужно расследовать компьютерные инциденты, анализировать угрозы, развивать сценарии детектирования и практики Purple Team, а также автоматизировать анализ и реагирование. От кандидата ждут понимания ландшафта угроз, моделей MITRE ATT&CK и Cyber Killchain, опыта расследований и навыков написания скриптов и SQL-запросов.
Инженер по информационной безопасности
~1 328 236 ₸ оценка
Ищем инженера по информационной безопасности для технической поддержки аудитов, оценки защищённости систем и развития SIEM на базе Elastic Stack (ELK). Нужен опыт в ИБ/SIEM/SOC от 2 лет, знание Elasticsearch, Logstash, Kibana, администрирования Linux и Windows, базовый SQL. Предлагают удалённую работу, гибкое начало дня и график 5/2.
Инженер информационной безопасности
~1 328 236 ₸ оценка
Нужен инженер по информационной безопасности для защиты сетевого периметра, внутренних сегментов и облачной инфраструктуры в Azure и AWS. Предстоит настраивать межсетевые экраны Cisco, Palo Alto и Fortinet, WAF, VPN и защиту от DDoS, анализировать трафик и участвовать в расследовании инцидентов вместе с SOC. Требуется глубокое понимание сетей и практический опыт с корпоративными firewall, Linux и облачной безопасностью; предлагают удалёнку, график 5/2 и конкурентную зарплату по итогам собеседования.
Аналитик информационной безопасности
~1 328 236 ₸ оценка
Работа в команде Jet CSIRT: анализ и расследование инцидентов ИБ, реагирование на угрозы, проактивный поиск атак и киберкриминалистика. Нужны знания сетевой безопасности, ОС, SIEM и опыт администрирования UNIX/Windows, плюс английский для документации. Предлагают гибрид/удалёнку, ДМС, обучение и сертификации за счёт компании.