Специалист по кибербезопасности

YADRO — группа российских технологических компаний, объединяющая направления разработки и производства вычислительных платформ, систем обработки и хранения данных, телекоммуникационного и сетевого оборудования.

Чем Вам предстоит заниматься:

• Настройка и сопровождение средств анализа защищённости
• Настройка и сопровождение NGFW-устройств
• Настройка и сопровождение средств обнаружения вторжений
• Обеспечение контроля сетевого трафика на наличие аномалий и неправомерных действий внешних/внутренних нарушителей
• Актуализация и корректировка правил реагирования на сетевые аномалии
• Настройка и сопровождение средств управления доступом типа IDM
• Настройка и сопровождение средств контроля за действиями привилегированных пользователей
• Предоставление сетевого доступа по заявкам
• Решение проблем по заявкам пользователей по вопросам корректной работы клиентов сопровождаемых средств защиты
• Взаимодействие с Центром мониторинга ИБ для выстраивания эффективных контролей безопасности и их тестирования
• Формирование требований по контролю за реализацией безопасности на конечных устройствах
• Анализ процессов ИБ в части сопровождаемых средств защиты и формирование предложений по их автоматизации
• Участие в расследовании инцидентов ИБ
• Участие в мероприятиях по оценке рисков ИБ
• Участие в документировании процессов ИБ

Что мы ожидаем от будущего члена команды:

• Высшее по направлению ИБ, либо диплом о профессиональной переподготовке
• Опыт работы в сфере ИБ Не менее 3 лет
• Опыт настройки и сопровождения средств анализа защищенности т.к. PT VM, RedCheck и т.п.
• Опыт настройки и сопровождения средств защиты класса IDS/IPS (в частности UserGate, PT NAD, Snort, Suricata)
• Опыт установки, настройки и сопровождения фаерволов (в т.ч с NGFW и UserGate в частности)
• Опыт работы со средствами управления доступом IDM
• Опыт работы со средствами контроля за действими привилегированных пользователей Indeed
• Администрирование OS Windows/Linux/MacOS
• Умение настройки групповых политик в инфраструктуре на основе AD
• Опыт работы со средствами автоматизации, написанию различных скриптов, позволяющих автоматизировать процессы ИБ
• Знание принципов форензики
• Понимание принципов сетевой безопасности при организации локальной сети, удаленном подключении
• Знание модели OSI и основных сетевых протоколов, понимание принципов их работы

• ДМС с первых дней работы, льготные условия страхования близких
• Обучение и развитие: учебный портал с курсами и лекциями от экспертов, английский, участие в топовых конференциях
• Лекторий с выдающимися экспертами: инженерами, учеными и исследователями
• Поддержка в личных вопросах: консультации юристов, психологов, экспертов по ЗОЖ и управлению финансами