Вакансия: Ведущий специалист по информационной безопасности
Описание вакансии
Привет!
Меня зовут Максим и я отвечаю за информационную безопасность компании.
В связи с расширением штата, мне в команду нужен специалист по информационной безопасности. Предлагаю внимательно ознакомиться со всем, что описано в вакансии и откликнуться, если ты понимаешь, о чем идет речь, не боишься развиваться и работать в команде профессионалов, то нам нужен именно ТЫ!
Summit Group - это группа финтех-компаний федерального уровня, работающая по направлениям: небанковское кредитование, урегулирование проблемной задолженности, IT. Мы начинали с маленького офиса в Чертаново, а сейчас являемся полноправным финтех-проектом, работающим по всей России!
Обязанности:
- Разработка и внедрение систем защиты :
- Проектирование и поддержка архитектуры безопасности
- Внедрение и настройка инструментов: SIEM (Splunk, ELK, ArcSight), EDR (CrowdStrike, SentinelOne), IDS/IPS (Suricata, Snort), DLP
- Реализация моделей Zero Trust и сегментации сети
- Киберзащита и анализ угроз :
- Постоянный мониторинг
- Анализ тактик, техник и процедур злоумышленников с использованием MITRE ATT&CK.
- Проведение пентестов
- Безопасность DevOps :
- Интеграция инструментов безопасности в CI/CD (SAST/DAST: Checkmarx, SonarQube; IaC: Terraform, Ansible).
- Автоматизация и инцидент-менеджмент :
- Разработка скриптов (Python, PowerShell, Bash) для автоматизации рутинных задач (парсинг логов, реагирование на инциденты).
- Расследование сложных инцидентов (анализ памяти, дисков, сетевого трафика с помощью Volatility, Wireshark, FTK).
- Настройка автоматических playbooks (SOAR: Palo Alto Cortex XSOAR, TheHive).
Требования: - Знания:
- Сетевые протоколы (TCP/IP, DNS, BGP), VPN (IPsec, WireGuard), аутентификация (OAuth, SAML, Kerberos).
- Криптография (PKI, TLS, алгоритмы шифрования), защита данных на уровне приложений (Web Application Firewalls).
- Управление уязвимостями (CVE, CVSS), reverse engineering, анализ вредоносного ПО.
- Опыт работы с:
- SIEM, EDR, NGFW (Palo Alto, Fortinet), системами аутентификации (Okta, Keycloak).
- Навыки программирования: Python, Bash, PowerShell для автоматизации задач.
Что мы предлагаем:
- Возможности для развития - курсы, тренинги, профильные конференции и корпоративная библиотека не дадут твоему профессионализму стоять на месте;
- Реальные возможности для карьерного роста - 75% наших руководителей выросли внутри компании;
- Оформление по ТК РФ, официальные отчисления в налоговую и пенсионный фонд мы заботимся о твоем будущем));
- Надежное плечо руководителя, который всегда рядом;
- Молодой, дружный коллектив;
Откликайся, будем рады пообщаться. До связи!
