Ведущий инженер по информационной безопасности

Описание вакансии

компания "булат"

• администрирование средств иб: профессиональное сопровождение, тонкая настройка и масштабирование dlp, pam, систем контроля нсд и сканеров уязвимостей.
• отказоустойчивость и мониторинг: непрерывный аудит производительности ит и иб-систем, обнаружение архитектурных изъянов в linux-инфраструктуре и обеспечение высокой доступности (ha) решений.
• инженерный анализ: глубокий анализ логов, расследование инцидентов иб на уровне ядра linux и сетевого стека с использованием утилит wireshark, tcpdump, nmap, auditd, sysdig.
• автоматизация иб: разработка скриптов автоматизации (bash, python) для регулярного контроля защищенности серверов, сбора метрик и оперативного реагирования на инциденты.
• стандартизация и аудит: проведение регулярных внутренних технических аудитов иб, актуализация локальных нормативных актов и создание схем, инструкций и регламентов.
• профильное взаимодействие: экспертное сопровождение технических проектов, плотное взаимодействие с ит-блоком, вендорами и системными интеграторами.

• высшее техническое образование по направлению иб/ит или диплом о профессиональной переподготовке в области информационной безопасности.
• опыт работы в сфере информационной безопасности от 5 лет (желателен опыт на позициях старшего / ведущего инженера).
• глубокие знания архитектуры unix-подобных операционных систем (rhel/centos, debian/ubuntu, astra linux).
• опыт настройки подсистем безопасности (selinux/apparmor, netfilter/iptables/nftables, pam-модули, auditd, acl).
• успешный практический опыт проектирования и выстраивания комплексной защиты сетевых и серверных инфраструктур (включая hardening систем).
• уверенное владение bash/python для автоматизации рутинных задач иб, парсинга логов и интеграции иб-инструментов.
• опыт работы с ansible/saltstack будет существенным плюсом.
• опыт внедрения, масштабирования и администрирования siem (написание сложных правил корреляции) и dlp-систем (создание политик классификации и блокировки).
• свободное владение инструментами сетевой диагностики, мониторинга и анализа событий безопасности (wireshark, tcpdump, nmap, zeek и др.).
• понимание принципов безопасности сред виртуализации (vmware, kvm) и контейнеров (docker, podman, kubernetes).
• опыт проведения комплексных внутренних аудитов иб, разработки архитектурных решений, технических стандартов и рабочей документации.

мы предлагаем:

• полностью белую, достойную и регулярную зарплату.
• трудоустройство согласно тк рф.
• дмс со стоматологией.
• график работы на выбор (с 8:00 до 17:00, с 9:00 до 18:00, с 10:00 до 19:00).
• работы в офисном, гибридном или удаленном формате.
• система дополнительного стимулирования (материальная и нематериальная): подарки для детей, подарки новичкам, материальное поощрение при заключении брака и рождении детей.
• сервис скидок для сотрудников на рестораны, товары и услуги.

мы уверены, что важно продолжать учиться и развиваться, поэтому в булат:

• регулярное внешнее и внутреннее обучение.
• собственная корпоративная библиотека с регулярным наполнением новыми книгами (в электронном, бумажном и аудио формате).
• возможность прохождения дополнительных обучающих курсов за счет компании.
• регулярно организовываются различные корпоративные мероприятия и тематические дни внутри компании.

построй свою карьеру вместе с булат!

Метки