#вакансия #vacancy #ретейл #retail #Москва #Moscow #ищу_работника

Приветствую, товарищи 🙇🏻‍♀️

Один из крупнейших производителей табака и аксессуаров для кальянов ищет специалиста по информационной безопасности в целях создания своего отдела ИБ

📈Вам предстоит📈
• Проводить контроль защищенности ИТ-инфраструктуры Компании
• Разработка документов в области ИБ
• Контроль соблюдения требований ИБ
• Обработка рисков ИБ, выбор и внедрение защитных мер
• Проводить расследования инцидентов ИБ
• Имплементации мер обеспечения ИБ в рамках концепции Infrastructure as code
• участие в автоматизации мер ИБ
• выбор и внедрение DLP
• проведение мероприятий по повышению осведомленности ИБ (Security Awareness)
• Консультировать ИТ-специалистов ДИТ по вопросам ИБ
• Участие со стороны ИБ в проектах развития ИТ-процессов (Asset and Configuration Management, Service Level Management, Availability Management, etc.)
• Взаимодействие с подразделениями компании по вопросам ИБ в рамках разработки продуктов (консультирование, участие в проработке требований, QA и пр.)
• Участие в разработке технических политик ИБ по настройке ОС (Windows, Unix / Linuх), СУБД, NGFW, САЗ

✔️Ты подходишь если ✔️
• Обладаешь знаниями способов эксплуатации уязвимостей, подходов к предотвращению кибератак
• Понимаешь принципы защиты локальных сетей на различных уровнях (L2-L7)
• Имеешь опыт администрирования средств обеспечения сетевой безопасности (NGFW, VPN, Application Control, Threat-Emulation, Wi-Fi Security и т.д.);
• И опыт внедрения систем класса управление инцидентами и событиями ИБ (SIEM)
• Знаешь основные способы обеспечения безопасности веб-приложений
• Обладаешь опытом внедрения DLP решений
• Понимаешь принципы обеспечения ИБ в производственных и торговых компаниях (с точки зрения процесса)
• Умеешь переложить требования на контур учетной системы (1С)
• Есть опыт по автоматизации процессов ИБ + знания механизмов обеспечения ИБ ОС (Unix/Linux, Windows), СУБД (MS SQL, PostgreSQL), сетевого оборудования (Cisco - switches, routers, ASA)
• И опыт проведения мероприятий, направленных на повышение осведомленности по ИБ (Security Awareness)

🍩Что предлагают🍩
• Оформление в штат
• Свободный график
• от 160 net + 20%KPI

Готовы рассматривать людей с различным опытом, если что - пишем мне @DDashker

Доброго дня,

Позиция: Специалист по администрированию SIEM платформы (QRadar)
Локация: Москва

Резюме и вопросы в ЛС или на s.voronkova@bi.zone

Security Operations Center BI.ZONE является молодым и амбициозным проектом, нацеленным на завоевание лидирующих позиций на рынке MSSP России и зарубежья. У нас сформировалась одна из сильнейших экспертных команд, способная решать задачи любой сложности и создавать лучшие продукты и услуги на рынке. Сейчас мы ищем профессионала/эксперта, готового присоединиться к этой команде в роли специалиста по администрированию SIEM платформы (IBM QRadar), используемой для оказания сервиса мониторинга инцидентов кибербезопасности внешним заказчикам.

Стек технологий:
• IBM QRadar
• CentOS
• git
• Ansible
• Prometheus/Grafana
• syslog-ng/logstash
• python/bash

Обязанности:
• Администрирование и развитие крупной, распределённой инсталляции IBM QRadar(>20 хостов)
• Подключение источников событий к SIEM;
• Разработка коннекторов (DSM) для нестандартных источников событий;
• Ресёрч нестандартных источников, на предмет сбора событий;
• Разработка контента SIEM (правила корреляции, отчёты, dashboard-ы) по требованиям заказчиков, на базе исследований команды Threat Intelligence/Threat Hunting аналитиков в области детектирования современных тактик и техник атакующих;
• Тюнинг/оптимизация конента в SIEM(правила, регулярные выражения);
• Разработка новых CI/CD Pipeline'ов, совместно с командой DevOps;
• Развитие мониторинга, разработка сбора новых метрик работоспособности SIEM в Prometheus;
• Автоматизация всего, что можно автоматизировать;
• Интеграциях SIEM с внешними системами: IRP, SOAR, Threat Intelligence Platform, Ticketing и т.п.
• Решение сложных, нетривиальных задач, связанных с SIEM;
• Разработка и поддержка в актуальном состоянии документации по администрированию SIEM;

Требования:
• Опыт работы с минимум с 2 из 6 групп технологий из пункта "Стек технологий"
• Опыт администрирования IBM QRadar от одного года. Знание архитектуры IBM QRadar, назначения отдельных компонентов;
• Опыт подключения различных источников событий к SIEM;
• Опыт разработки кастомных коннекторов/DSM для нестандартных источников;
• Опыт администрирования операционных систем семейства Linux(CentOS/RHEL);
• Умение понятно излагать свои мысли;
• Знание английского языка на уровне, достаточном для чтения технической документации, общения с технической поддержкой;

Будет плюсом:
• Опыт с технологиями описанными в пункте "Стек технологий", чем больше - тем лучше(улыбка);
• Знание протокола syslog(RFC 3164/5424);
• Знакомство с ELK стеком;

Мы предлагаем:
• Сложные задачи, прокачивающие уникальные скиллы
• Оплачиваем обучение, посещение конференций и сертификацию
• Гибкий график
• ДМС и скидки на фитнес
• Удаленная работа с последующим выходом в офис
• Офис класса А рядом с метро Комсомольская/Красносельская/ Бауманская — с душем, велопарковкой и столовой
• Свежие фрукты, орехи, вкусные чай и кофе

Доброго дня,

Позиция: Старший аналитик SOC (L2)
Локация: Томск

Резюме и вопросы в ЛС или на s.voronkova@bi.zone

Security Operations Center BI.ZONE является молодым и амбициозным проектом, нацеленным на завоевание лидирующих позиций на рынке MSSP России и зарубежья. У нас сформировалась одна из сильнейших экспертных команд, способная решать задачи любой сложности и создавать лучшие продукты и услуги на рынке. Сейчас мы ищем профессионала, готового присоединиться к этой команде в роли старшего аналитика SOC, выступающего 2 линией как для уже запущенных, так и для планируемых к запуску управляемых сервисов – мониторинг инцидентов кибербезопасности, проактивный поиск угроз (Threat Hunting).

Обязанности:
• Мониторинг и анализ событий информационной безопасности от различных источников в SIEM системе / Threat Hunting платформе;
• Выполнение роли выделенного клиентского аналитика 2-ой линии Центра мониторинга и реагирования на киберугрозы;
• Адаптация сценариев выявления инцидентов в SIEM системе / Threat Hunting платформе под особенности инфраструктур клиентов;
• Фильтрация ложных срабатываний сценариев выявления инцидентов в используемой SIEM системе / Threat Hunting платформе;
• Реагирование и оповещение заказчиков об инцидентах ИБ в соответствии с установленным SLA;
• Расследование типовых и нетиповых инцидентов ИБ, подготовка рекомендаций для заказчиков по инцидентам ИБ;
• Взаимодействие с заказчиками по вопросам реагирования на инциденты ИБ;
• Разработка планов реагирования на инциденты ИБ (playbook-и);
• Участие в разработке новых сценариев выявления инцидентов в SIEM / Threat Hunting платформе.
• Наставничество над группой аналитиков 1-ой линии

Требования:
• Высшее техническое образование;
• Знание сетевых технологий в объеме сертификации CCNA;
• Знание операционных систем Windows/Linux на уровне администратора;
• Уверенное знание современных тактик и техник атакующих, основных векторов атак на корпоративные инфраструктуры, способов их обнаружения и противодействия;
• Понимание классификации современного вредоносного ПО;
• Опыт работы с SIEM системами (желательно IBM QRadar);
• Опыт работы с СЗИ – IDS\WAF\NGFW\AV\EDR;
• Опыт анализа логов от различных систем, умение их правильно интерпретировать;
• Английский язык не ниже Intermediate для взаимодействия с зарубежными заказчиками, чтения технической литературы;
• Будет дополнительным преимуществом опыт программирования на Python/Go для автоматизации рутинных задач;
• Будет дополнительным преимуществом наличие профильных сертификаций (SANS, Offensive Security, eLearnSecurity, EC-Council).

Мы предлагаем:
• Удаленная работа с последующим выходом в офис
• Гибкий график
• Оплачиваем обучение, посещение конференций и сертификацию
• ДМС

#вакансия #job

Всем привет!
Открыта вакансия
Сетевой инженер по ИБ (Check Point )
Локация - МСК, ст. м. «Красные ворота», Минсельхоз

Обязанности:
— администрирование систем ИБ и средств криптографической защиты информации;
— установка и настройка средств криптографической защиты информации;
— аудит информационной безопасности.

Важен опыт работы от 1 года и высшее тех.образование☝🏻

Компания 12 лет на рынке.
Дополнительно открыта вакансия Сетевой инженер по ИБ (Континент TLS)

Если интересно, расскажу подробнее. Пишите в ЛС +79063488199 Ирина

Коллеги, привет!
Мы в Swordfish в команду Application Security ищем Инженера.
Готовы рассмотреть уверенных junior-специалистов.

Если кратко, компания занимаемся построением процесса безопасной разработки у клиентов. Мы используем лучший мировой опыт, наш фокус больше смещен на практики DevSec. У нас крутая команда с уникальным опытом, большие проекты: Газпромбанк, ТинькоффБанк, Сбербанк и так далее.
Вилка 100-180, и больше в зависимости от квалификации.
Подробнее о вакансии читать тут:
https://hh.ru/vacancy/40717461

Если Вас заинтересовало- пишите
Мне в телеграмм @AlekseyAntonov
Или на почту: aantonov@swordfishsecurity.com
Моб: 8-926-564-64-93