Специалист по информационной безопасности (Security Engineer)
Ищем специалиста по информационной безопасности для внедрения и настройки средств защиты (NGFW, WAF, PAM, IdM), контроля почтового трафика и расследования инцидентов. Требуется глубокое знание сетей и опыт администрирования Linux/Windows. Предлагаем официальное трудоустройство, удалённую работу после испытательного срока и расширенный ДМС.
Эта вакансия платит больше рынка
На 26% выше медианы Security по 36 вакансиям за 90 дней.
Что предстоит делать
- Сетевая безопасность: Внедрение и тонкая настройка и кастомизация политик NGFW, управление правилами фильтрации.
- Защита веб-приложений: Внедрение и сопровождение WAF, анализ ложных срабатываний, написание кастомных сигнатур под бизнес-логику приложений.
- Защита конечных точек: Внедрение и управление SecretNet.
- Секреты и доступы: Внедрение и администрирование PAM-систем (управление привилегированным доступом), внедрение IdM (управление учетными записями), работа с хранилищами секретов.
- СЗИ: Внедрение основных классов систем защиты информации, их сопровождение и работа в них.
- Контроль безопасности почтового трафика (антиспам, антифишинг, настройка DKIM/SPF/DMARC).
- Участие в проектировании новых сервисов с точки зрения Технического специалиста.
- Разработка типовых схем подключения и технических инструкций для смежных IT-отделов.
- Участие в расследовании инцидентов ИБ.
Что ждём от вас
- Глубокое понимание модели OSI/TCP-IP, маршрутизации, принципов работы BGP/OSPF (будет плюсом, но базово обязательно), анализ трафика на уровне дампов (Wireshark, tcpdump).
- NGFW и WAF: Опыт «на ты» хотя бы с одной платформой. Умение отличить ложное срабатывание от атаки уровня L7.
- Уверенное администрирование Linux (bash-скриптинг, systemd, понимание прав, мандатный доступ), знание Windows Server на уровне аудита логов и групповых политик (GPO).
- СЗИ: Обязательный опыт внедрения основных классов систем защиты информации, дальнейший опыт сопровождения и работы в них будет плюсом.
- Что будет плюсом:
- DevSecOps: Понимание пайплайнов CI/CD (Gitlab CI), опыт интеграции в них SAST/DAST/SCA-инструментов.
- Автоматизация: Навыки программирования на Python или Go для автоматизации задач ИБ (телеграм-боты для алертов, скрипты сбора данных).
- Реагирование (DFIR): Опыт снятия и анализа дампов памяти, расследования инцидентов с ВПО.
- SIEM: Опыт написания сложных корреляционных правил и понимание языка запросов.
Что предлагаем
Стек и инструменты
Подходит ли вам эта вакансия?
Зарегистрируйтесь и загрузите резюме — посчитаем % совпадения с этой вакансией, подсветим сильные стороны и что стоит подтянуть
Похожие вакансии
6 вакансий
Аналітик Центру Операційної Безпеки (SOC)
Шукаємо аналітика SOC для моніторингу та захисту хмарної інфраструктури компанії в сфері iGaming. Потрібен досвід роботи з SIEM, розуміння кібербезпеки та вміння реагувати на інциденти. Пропонують гнучкий графік, медстрахування та можливості для професійного розвитку.
Специалист по безопасности ИИ-решений
~2 292 346 ₸ оценка
Вакансия для специалиста по информационной безопасности ИИ-решений. Нужно анализировать архитектуру AI-систем, готовить требования безопасности и внедрять механизмы защиты. Требуется Python, понимание LLM и облачной безопасности Azure, английский от B2. Компания предлагает гибридный режим и ДМС.
Инженер по информационной безопасности
~2 292 346 ₸ оценка
Ищем опытного инженера по информационной безопасности для удаленной работы в продуктовой компании. Вы будете настраивать и поддерживать системы безопасности, анализировать логи, проводить аудиты и реагировать на инциденты. Требуется 3+ года опыта в кибербезопасности, знание SIEM, IAM и скриптовых языков. Предлагают гибкий график, обучение за счет компании и 25 дней отпуска.
Специалист по безопасности веб-приложений
~2 292 346 ₸ оценка
Ищем специалиста по кибербезопасности для анализа и тестирования веб-приложений авиационной и тревел-индустрии. Нужно проводить пентесты, автоматизировать проверки и помогать командам разработки повышать безопасность. Требуется опыт от 2 лет и знание популярных инструментов и техник атак. Предлагают удаленную работу или офис в Москве, гибкий график и соцпакет.
Инженер SIEM
~2 292 346 ₸ оценка
Вакансия для специалиста по информационной безопасности с опытом администрирования SIEM-систем. Нужно будет подключать источники данных, писать парсеры, интегрировать SIEM с другими системами и оптимизировать её работу. Требуется опыт от 1 года и знание популярных SIEM-платформ.
Специалист по информационной безопасности (DLP, VM, UEBA, EASM)
~2 292 346 ₸ оценка
Вакансия специалиста по информационной безопасности в IT-компании. Предстоит эксплуатировать системы DLP, управления уязвимостями, UEBA и EASM: расследовать инциденты, настраивать политики, сканировать активы и искать утечки. Требуется опыт работы с DLP, сканерами уязвимостей и SIEM. Компания предлагает гибридный график, ДМС, обучение и участие в крупных проектах.