Инженер по информационной безопасности в LEGENDA Санкт-Петербург

LEGENDA Intelligent Development - девелопер с прогрессивной ментальностью и ярким характером

приглашает в свою команду инженера по информационной безопасности.

Задачи в роли

• обеспечение устойчивой защиты инфраструктуры и данных компании
• мониторинг, предотвращение и расследование инцидентов информационной безопасности
• внедрение, настройка и сопровождение средств защиты информации
• формирование требований по информационной безопасности к информационным системам
• настройка источников логов и корреляция событий в siem
• эскалация и расследование инцидентов, сбор артефактов
• администрирование и настройка edr/xdr, антивирусной защиты, почтовой защиты, waf, ids/ips, dlp
• сегментация сети, настройка vpn, 802.1x, контроль доступа
• выполнение базовой защищенной настройки операционных систем и сервисов
• управление уязвимостями: сканирование, приоритизация, ремедиация и валидация
• сопровождение процесса патч-менеджмента совместно с ит
• поддержка idm/iam, интеграций sso, mfa и политик паролей
• контроль привилегированных доступов и проведение регулярного пересмотра прав
• разработка сценариев автоматизации и интеграций для soar
• ведение и актуализация документации, реестра активов и карт потоков данных

Для успеха в роли необходимо

• высшее образование в области информационной безопасности
• опыт работы в иб, blue team, soc или системном администрировании с фокусом на безопасность от 3 лет
• практический опыт работы с siem, edr/xdr, fw/utm, waf, ids/ips
• уверенное понимание сетевых технологий: l2/l3, tcp/ip, dns, http(s), tls, vpn, прокси
• опыт анализа сетевого трафика с использованием pcap, zeek, tcpdump или wireshark
• знание windows server, active directory, gpo, kerberos, ntlm и базового linux hardening
• опыт управления уязвимостями и взаимодействия по вопросам патч-менеджмента
• навыки расследования инцидентов и анализа журналов событий
• владение powershell и/или python для автоматизации задач
• умение разрабатывать инструкции, плейбуки и сопровождать задачи до выполнения sla

Будет преимуществом

• опыт работы с soar, ueba и deception-решениями
• знание процессов безопасной разработки и ssdlc
• опыт разработки автоматизированных плейбуков для типовых сценариев реагирования
• опыт bug bounty triage и взаимодействия с внешними исследователями
• опыт настройки почтовой безопасности: dmarc, dkim, spf, антифишинговые решения
• знания в области devsecops и appsec, включая sast, dast, secret scanning и threat modeling
• понимание стандартов и фреймворков nist, iso 27001, mitre att&ck, cis
• понимание требований 152-фз, 187-фз, пдн, кии и опыт работы с отечественными средствами защиты информации

Условия и перспективы

• график работы: 5\2, гибкое начало рабочего дня

• достойный уровень оплаты труда, стабильность выплаты

• прозрачность, социальная ответственность и защищенность

• корпоративная медицинская поддержка сотрудников

• современный штаб строительства и оборудование: место работы м. Беломорская

• яркие корпоративные события для сотрудников в направлении культуры, искусства, спорта

• возможность расти в профессии и создавать свою историю успеха

• работа в команде экспертов с инициативой и характером

• возможность легко взаимодействовать, открытая политика и честный диалог