Специалист по обеспечению сетевой безопасности\ Главный специалист

• Самостоятельный анализ сетевой ИТ-инфраструктуры на предмет наличия угроз ИБ.

• Взаимодействие с ИТ-подразделением по вопросам изменения архитектуры сети, безопасных настроек сетевого оборудования и харденинга инфраструктуры.

• Формулирование требований, пилотирование, внедрение и эксплуатация средств защиты и мониторинга в сфере сетевой безопасности (NGFW+IPS, Proxy, VPN, NDR/NAD, NAC, Anti-DDoS+WAF и др.).

• Экспертная отработка указаний регуляторов, результатов пентестов и прочих рекомендаций для усиления сетевой безопасности.

• Разработка технической документации и стандартов безопасного конфигурирования сетевого оборудования и систем ИБ.

• Участие в расследованиях инцидентов ИБ в части сетевой активности.

• Взаимодействие со SoC и подрядчиками в качестве эксперта: совместное реагирование на инциденты (включая готовность к подключению вне рабочего времени при инцидентах высокого и критического уровня).

• Отработка заявок пользователей и технической поддержки по вопросам безопасности сети.

• Командная работа по администрированию и тонкой настройке систем ИБ: MP SIEM, VM, Infowatch TM, продуктов Kaspersky (KSC+KES, KATA+KEDR, KUMA, KSMG).

• Общий стаж в IT/ИБ в роли технического специалиста не менее 6 лет.

• Опыт в ИБ-позициях в роли технического специалиста / проектировщика / архитектора ИБ от 3 лет.

• Знание нормативной базы РФ и требований регуляторов.

• Глубокое понимание протоколов и сетевых технологий, а также принципов построения архитектуры защищенных сетей.

• Навыки разработки технической документации, в том числе отрисовка сетевых схем (Visio).

• Наличие действующих сертификатов (Cisco, Код Безопасности, Infotecs).

• Навыки администрирования Windows/Linux серверов, диагностики железа и проработки вопросов сайзинга.

• Технический английский язык для чтения журналов ПО.

• Системное мышление и развитая аналитика.

• Командное взаимодействие и высокая проактивность.
  

Будет плюсом:

• Опыт аналитика SOC (2–3 линия) или пентестера.
• Работа со сканерами и устранение уязвимостей.
• Владение скриптовыми языками (Python, Bash, Power Shell).
• Опыт работы с MDM, AD и СРК.
• Знание систем виртуализации и технологий контейнеризации

• стабильность: работа в современной компании с 120-летней историей;
• полное соблюдение ТК РФ;
• пятидневная рабочая неделя (с гибким началом и завершением рабочего дня);
• корпоративные скидки у компаний-партнеров (фитнес, рестораны, beauty);
• комфортный офис в самом центре Москвы;
• доход, соответствующий уровню компетенций и опыту;
• через 3 месяца работы предоставляем ДМС;
• профессиональное развитие – у нас проходят регулярные семинары и тренинги, а также мы даем возможность изучать иностранные языки за счет компании.