Инженер по информационной безопасности

Оформление по тк рф.
Стабильные выплаты заработной платы 2 раза в месяц.
Бесплатное питание.
Доставка служебным транспортом.

Проведение аудита иб и выявление уязвимостей в ит-инфраструктуре (windows, linux, ad, сети).
Контроль защищённости периметра: межсетевые экраны, vpn, waf, анти-ddos, ids/ips.
Периодическое проведение пентестов (в том числе ручное тестирование).
Анализ результатов сканеров уязвимостей (nessus, acunetix, qualys, openvas и др.).
Разработка и актуализация документов иб: политика, регламенты, планы реагирования.
Контроль резервного копирования и восстановления с точки зрения иб.
Внедрение и сопровождение систем контроля событий безопасности (siem).
Участие в расследованиях инцидентов, анализ логов, формирование отчетов.
Поддержка соответствия требованиям 152-фз, 187-фз, приказов фстэк и фсб.

Опыт работы в сфере иб от 2 лет
Уверенные знания сетевых протоколов: tcp/ip, dns, dhcp, nat.
Опыт работы с средствами защиты (vipnet, континент, криптопро).
Понимание архитектуры windows ad, групповых политик, аудита событий.
Знание инструментов пентестинга (kali, burp suite, metasploit, nmap, wireshark).
Умение анализировать логи и сетевой трафик, выявлять аномалии.
Знание требований гост, фстэк, фз-152, фз-187 и процессов категорирования.
Опыт настройки и сопровождения siem-систем (например, maxpatrol siem). - навыки написания скриптов (python, bash, powershell).
Наличие сертификаций: ceh, oscp, кс1/кс2, cisa — как плюс.