Ведущий инженер информационной безопасности

Описание

Мы ищем самостоятельного эксперта по информационной безопасности, который сможет наладить систему ИБ под ключ , опираясь на существующую инфраструктуру компании. Если вы способны структурировать хаос, закрывать уязвимости, формировать процессы, писать работающие регламенты и лично внедрять технические решения - мы будем рады познакомиться!

Задачи:

Аудит текущего состояния ИБ: анализ внешних и внутренних уязвимостей, оценка процессов и инструментов.
Настройка и эксплуатация NGFW, WAF, IPS, SIEM (желательно Wazuh): тюнинг правил, разбор инцидентов, корреляция событий.
Работа с инфраструктурой: Linux, Docker/LXC, Kubernetes, Yandex.Cloud; анализ конфигураций FW/ACL, маршрутизации, VLAN.
Внедрение процессов ИБ: управление уязвимостями, контроль доступа, инвентаризация активов, реагирование на инциденты.
Разработка регламентов и политик практичных, а не бумажных .
Взаимодействие с DevOps и разработкой, участие в формировании требований по безопасной архитектуре.

Что ждем от вас:
Опыт в ИБ от 3 лет на инженерных или ведущих позициях.
Уверенная работа с NGFW, WAF, IPS, SIEM; знание сканеров уязвимостей.
Глубокое понимание Linux, сетей, контейнеризации (LXC/Docker/K8s) и облачных сервисов.
Знание законодательства РФ: 152-ФЗ, требования ФСТЭК/ФСБ, нормативы по УЗ.
Умение выстраивать процессы ИБ и аргументировать свои решения.
Самостоятельность, структурность, инициативность.

Мы предлагаем:

• Официальное оформление и белую зп
• Перспективы карьерного роста до CISO
• Гибридный формат работы или удаленку на ваш выбор
• Возможность влиять на архитектуру и стратегию ИБ компании
• IT-льготы, т.к. аккредитованны Минцифры