Ведущий администратор систем защиты информации
Специалист по информационной безопасности будет эксплуатировать и настраивать системы DLP, VM, UEBA, EASM и SIEM: расследовать инциденты утечек, управлять уязвимостями, мониторить поверхность атаки и вести документацию. Требуется опыт внедрения DLP, работы со сканерами уязвимостей (Nessus, OpenVAS, MaxPatrol VM), SIEM и UEBA, плюсом — Docker, Kubernetes и Active Directory. Предлагают оформление в аккредитованную IT-компанию, гибридный график, ДМС со стоматологией, обучение и премии.
Отклик отправляется на сайте источника. Регистрация в Taylor для перехода не нужна.
Что предстоит делать
- Эксплуатацией DLP ( мониторинг и реакция на DLP-инциденты (от низкого до критического уровня); настройка политик контроля за передачей КИ, ПДн, коммерческой тайны; разбор ложных срабатываний, тонкая настройка контекстных правил; расследование утечек)
- Эксплуатацией VM (управление уязвимостями; плановое и внеплановое сканирование активов в режиме черного и белого ящиков; валидация уязвимостей; формирование заданий на устранение для владельцев систем, контроль исполнения)
- Подготовка отчётности.
- Эксплуатацией UEBA (настройка профилей и политик; расследование инцидентов; cбор анализ и анализ информации, выгрузка отчетов)
- Эксплуатацией EASM (постоянный мониторинг внешней и внутренней поверхности атаки: поиск новых хостов, открытых портов, веб-форм, заброшенных DNS/субдоменов)
- Обнаружением теневых IT
- Проверкой на наличие публичных утечек учётных данных (corp leaks, dark web).
- Регламентная работа:
- Ведение эксплуатационной документации (инструкции, база знаний по активам и инцидентам).
- Пожелания к кандидату:
- Опыт внедрения и эксплуатации решений класса DLP. Знание типовых инцидентов (отправка почты, печать, USB, буфер обмена, мессенджеры). Опыт настройки политик, реакций (блокировка, карантин, извещение), проведение расследования инцидентов.
- Опыт работы со сканерами и VM-системами. Сканирование уязвимостей (Nmap, Nessus, OpenVAS, MaxPatrol VM, Security vision или аналоги).
- Опыт работы с SIEM. Работа с активами и событиями.
- Опыт с UEBA: настройка профилей и политик системы, работа с аномалиями (утечки данных, аномальное время работы и т.д. ), расследование инцидентов UEBA.
- Опыт с EASM: внешняя и внутренняя разведка активов, уязвимостей, поиск теневых IT, недокументированных портов, баз данных, RDP/SSH, слабых паролей. Работа с командами, отвечающими за устранение обнаруженных уязвимостей, контроль устранения уязвимостей.
- Будет плюсом:
- Практический опыт работы с платформами виртуализации и контейнерами (Docker, Kubernetes) — для разворачивания агентов/сканеров.
- Понимание типовой архитектуры корпоративных ИС, Active Directory.
- Уверенные навыки администрирования ОС Windows 10,11, Server, Linux
Что предлагаем
Стек и инструменты
Зарплата не указана — оценили по рынку
На основе 32 похожих вакансий за 90 дней по всем рынкам: рынок этой вакансии не определён.
Сколько платят вам?
Анонимно укажите, сколько вы получаете как Специалист по кибербезопасности, — сразу покажем, в скольких вакансиях платят меньше. А из ответов сложится зарплата, которую платят на деле, а не обещают.
Подходит ли вам эта вакансия?
Зарегистрируйтесь и загрузите резюме — посчитаем % совпадения с этой вакансией, подсветим сильные стороны и что стоит подтянуть
Ещё в АШАН Ритейл Россия
3 активные вакансии в компании
DevSecOps инженер
~1 327 230 ₸ оценка по всем рынкам
Ищем специалиста по безопасной разработке (DevSecOps) для внедрения процессов S-SDLC, анализа уязвимостей и защиты микросервисных приложений. Нужен опыт в DevSecOps/DevOps от 1-2 лет, знание SAST, SCA, Secret Management, CI/CD, Docker, Kubernetes и методов защиты API. Предлагают работу в аккредитованной IT-компании, гибридный или удаленный формат, ДМС и бонусы.
Специалист по информационной безопасности (DLP, VM, UEBA, EASM)
Актуальность уточняется
~1 327 230 ₸ оценка по всем рынкам
Ищем специалиста по информационной безопасности для эксплуатации систем DLP, управления уязвимостями, UEBA и EASM. Вы будете мониторить инциденты, расследовать их, настраивать политики и искать теневые IT. Требуется опыт с DLP, сканерами уязвимостей и SIEM. Компания предлагает гибридный график, ДМС и участие в крупных проектах.
Похожие вакансии
6 вакансий
Инженер по безопасности инфраструктуры
~1 327 230 ₸ оценка по всем рынкам
Нужен инженер по безопасности инфраструктуры, который займётся защитой виртуализации на VMware ESXi/vSphere и Hyper-V: аудит конфигураций, hardening, разграничение доступа. Требуется знание платформ виртуализации на уровне администратора, Linux и сетевой безопасности. Предлагают удалёнку или гибрид, ДМС и оплату профильных конференций.
Information Security Specialist
~1 327 230 ₸ оценка по стеку, все рынки
Galaktica шукає Information Security Specialist для побудови надійної Security-інфраструктури, автоматизації процесів та підтримки відповідності політикам кібербезпеки. Потрібен досвід 3+ роки в ІБ, знання IAM, SIEM, SSO/SAML/OAuth, управління доступами та реагування на інциденти. Пропонують remote/hybrid/офіс, гнучкий графік, страхування, компенсацію навчання та релокацію на Кіпр або Мальту.
Специалист по информационной безопасности
~1 327 230 ₸ оценка по всем рынкам
Gaijin ищет специалиста по информационной безопасности для управления инцидентами ИБ: обнаружение, расследование, реагирование и анализ. Нужен опыт работы с SIEM, аудита безопасности, защиты облачных и серверных инфраструктур (AWS, Linux, Windows). Предлагают удалённую работу, международную команду, ДМС и отсутствие бюрократии.
Специалист по информационной безопасности
~1 327 230 ₸ оценка по всем рынкам
Gaijin ищет специалиста по информационной безопасности для полного цикла работы с инцидентами: обнаружение, расследование, реагирование и анализ. Нужен опыт с SIEM, аудитом ИБ, безопасностью облаков (AWS, Yandex), Linux/Windows и управлением доступами. Предлагают удалённую работу, международную команду, ДМС и задачи в игровой AAA-индустрии.
Специалист по реагированию на инциденты информационной безопасности
~1 327 230 ₸ оценка по всем рынкам
МТС Банк ищет специалиста по реагированию на инциденты информационной безопасности. Нужно расследовать компьютерные инциденты, анализировать угрозы, развивать сценарии детектирования и практики Purple Team, а также автоматизировать анализ и реагирование. От кандидата ждут понимания ландшафта угроз, моделей MITRE ATT&CK и Cyber Killchain, опыта расследований и навыков написания скриптов и SQL-запросов.
Инженер по информационной безопасности
~1 327 230 ₸ оценка по всем рынкам
Специалист по информационной безопасности будет настраивать и поддерживать защитные средства: аудит конфигураций серверов, развёртывание антивирусов и EDR, настройка NGFW, WAF и почтовых шлюзов. Нужен опыт от 2 лет, знание Linux/Windows Server, Active Directory, сетей и типовых веб-уязвимостей. Предлагают официальное трудоустройство в аккредитованной IT-компании, ДМС со стоматологией и психологом, компенсацию спортзала и удалённый формат работы.