Ведущий системный администратор отдела ИБ

В команду по обеспечению информационной безопасности в компании федерального масштаба мы ищем специалиста, который возьмет на себя задачи по администрированию средств ИБ.

Вместе с командой тебе предстоит решать задачи по защите инфраструктуры от киберугроз и совершенствовать технологии этой защиты.

Должностные обязанности:

• Работать с системами информационной безопасности (SIEM, SOAR/IRP, PT NAD, PT AF, DLP и др. )
• Заниматься анализом защищенности.
• Администрировать средства ИБ (в том числе и « траблшутинг» ), производить их « тонкую» настройку;
• Взаимодействовать с коллегами.

• Должностные обязанности:

• Работать с системами информационной безопасности (SIEM, SOAR/IRP, PT NAD, PT AF, DLP и др. )
• Заниматься анализом защищенности.
• Администрировать средства ИБ (в том числе и « траблшутинг» ), производить их « тонкую» настройку;
• Взаимодействовать с коллегами.

Условия:

• Работу в федеральной компании стратегического масштаба;
• График работы 5/2 в комфортных условиях;
• Широкий стек технологий и проектов, возможность гибко строить свой карьерный трек;
• Зарплату, соответствующую опыту и навыкам, прозрачную систему мотивации;
• Поддержку профессионального развития – курсы и тренинги внутри департамента;
• Расширенный пакет ДМС со стоматологией;
• Корпоративная профсоюзная программа;
• Комфортный офис рядом с м. ВДНХ (г. Москва, ул. Академика Королева 15 к. 2);
• Материальную помощь к отпуску, конкурентоспособную систему премирования.

• Наши ожидания:

• Навыки работы и конфигурирования в среде операционных систем Microsoft Windows Server, Linux;
• навыки работы с СУБД: Microsoft SQL Server, PostgreSQL, Elasticsearch;
• навыки эксплуатации и конфигурирования сети;
• навыки конфигурирования средств сбора и анализа событий ИБ;
• навыки конфигурирования средств анализа сетевого трафика;
• навыки конфигурирования средств анализа защищенности;
• навыки конфигурирования средств межсетевого экранирования;
• навыки работы с решениями по защите веб-приложений;
• Высшее техническое образование (ИБ или ИТ);
• Опыт работы не менее трех лет.

• Будет плюсом:

• Опыт работы с SIEM (MaxPatrol SIEM);
• Опыт использования скриптовых языков и регулярных выражений(Python, PS, Bash);
• наличие сертификатов, подтверждающих прохождение обучения по следующим решениям (продуктам):
  • PT-MP-CS (Сертифицированный специалист MaxPatrol SIEM);
  • PT-NAD-CS (Certified Specialist по продукту PT Network Attack Discovery);
  • PT-AF-CS (Certified Specialist по продукту PT AF);
  • PT-SB-CS (Certified Specialist по продукту MP Sandbox);
• Участие в CTF, наличие профильных сертификатов