Ведущий инженер по информационной безопасности

Обязанности

• Администрировать и развивать средства защиты информации: EDR, DLP, PAM/IdM, WAF, средства защиты электронной почты и веб-трафика Задавать требования ИБ к межсетевым экранам класса NGFW и вместе с инфраструктурной командой контролировать эффективность правил периметровой защиты Вести SIEM (MaxPatrol SIEM, KUMA): контент-инжиниринг, разработка парсеров и корреляционных правил, снижение доли ложных срабатываний Эксплуатировать системы класса NDR/IDS (PT NAD, Suricata, ViPNet IDS) и EDR в технической части Администрировать платформу SOAR для оркестрации типовых действий реагирования Организовывать централизованный сбор, нормализацию и хранение журналов событий, контролировать покрытие источников и закрывать слепые зоны мониторинга Управлять идентификацией и доступом (IAM/PAM): контроль привилегированных и сервисных учётных записей, регулярный пересмотр прав Эксплуатировать и развивать защищённую сеть передачи данных ViPNet, вести поэкземплярный учёт СКЗИ и ключевых документов Участвовать в планах непрерывности и восстановления после катастроф (BCP/DR) в части ИБ: согласование RPO/RTO, требования к безопасному восстановлению Организовывать и проводить учения (tabletop, live-fire) со смежными подразделениями, по итогам обновлять защитные меры и плейбуки Вместе с командой ИБ и инфраструктурными подразделениями реагировать на инциденты техническая локализация и ликвидация угроз средствами защиты и сетевыми средствами

Требования

• Требования: Опыт от 2 лет в информационной безопасности, администрировании средств защиты информации, СКЗИ или сетевом администрировании Высшее или среднее профессиональное образование по направлению Информационная безопасность или Информатика и вычислительная техника Практическое администрирование нескольких классов средств защиты на глубину любые из: EDR, DLP, PAM/IdM, WAF, средства защиты почты и веб-трафика (весь стек сразу не требуется) Опыт эксплуатации хотя бы одной SIEM-платформы (MaxPatrol SIEM или KUMA) на уровне администратора: парсеры и корреляционные правила Знакомство с системами класса NDR/IDS (PT NAD, Suricata, ViPNet IDS) и платформами SOAR Понимание сетевых технологий: TCP/IP, VLAN, VRF, VPN, NAT, QoS; принципов сетевой безопасности (DMZ, микросегментация) Уверенное администрирование Linux и Windows Server; понимание принципов IAM и централизованного сбора журналов (syslog, Windows Event Collector) Понимание профильных требований регуляторов по защите государственных информационных систем и персональных данных (187-ФЗ, 152-ФЗ) Готовность выступать техническим лидером направления: владение архитектурой защитного стека и наставничество для коллег Будет плюсом: Глубокая экспертиза сразу в обеих SIEM MaxPatrol SIEM и KUMA Подготовка по линии органа криптографической защиты информации для работы с СКЗИ Действующие сертификаты по администрируемым средствам защиты (вендорские или отраслевые) Опыт эксплуатации защищённой сети ViPNet и поэкземплярного учёта СКЗИ Опыт настройки NGFW и средств сегментации сети Практика КИИ/ГосСОПКА и взаимодействия с НКЦКИ Скрипты на Python или Bash для автоматизации рутинных задач Опыт участия в аудитах ИБ или пентестах Работа с эталонными конфигурациями (hardening baselines) и BCP/DR-учениями (RPO/RTO) Чтение технической документации на английском

Квалификация

• Опыт от 2 лет в информационной безопасности, администрировании средств защиты информации, СКЗИ или сетевом администрировании