Инженер по информационной безопасности (удаленная работа)

Вакансия: Инженер по информационной безопасности

Описание вакансии

Группа компаний Denum лидер в области fintech-решений нового поколения, созданных для того, чтобы наши клиенты и партнеры могли уверенно двигаться к своим целям.
Мы объединяем инновационные продукты и сервисы для тех, кто обычно остается вне зоны внимания банков - underbanked сегментом.

Мы в поиске Инженера по информационной безопасности в ООО МФК "МигКредит".

МигКредит финансово-сервисная компания, предоставляющая кредитные услуги и финансовые сервисы не только розничным клиентам, но и сегменту малого и среднего бизнеса.

Чем предстоит заниматься:

• Администрировать и сопровождать системы DCAP (SearchInform FileAuditor) : установка, настройка серверной и клиентской частей, настройка правил, оповещений и обработки инцидентов.

• Администрировать и развивать SIEM-решения (SearchInform SIEM, Wazuh) : установка и настройка серверной части, подключение источников событий, настройка правил корреляции и уведомлений.

• Работать с системой Attack Surface Management (F6) : анализ внешнего периметра, выявленных уязвимостей и сопровождение их устранения.

• Администрировать решения многофакторной аутентификации (Multifactor) , автоматизировать их развертывание и интеграцию с NGFW и VPN.

• Администрировать сканер уязвимостей СканерВС : установка, настройка задач сканирования, анализ результатов и сопровождение устранения уязвимостей.

• Администрировать средства антивирусной защиты на Linux ( Kaspersky + MDR, ClamAV ), включая автоматизацию установки с использованием Ansible.

• Настраивать и сопровождать VPN-инфраструктуру (pfSense, IDECO NGFW, FortiGate) , включая интеграцию с AD и 2FA, настройку политик доступа.

• Администрировать NGFW (FortiGate, UserGate) : настройка правил фильтрации, SNAT/DNAT, управление политиками безопасности.

• Администрировать DNS-сервисы (Bind9 + Fail2ban) .

• Администрировать корпоративный менеджер паролей Passwork , включая интеграцию с AD и 2FA.

• Настраивать и сопровождать SFTP и ГОСТ OpenVPN для безопасной передачи персональных данных.

• Сопровождать внешние Pentest и ASV-сканирования (PCI DSS) , анализировать результаты и координировать устранение выявленных уязвимостей.

• Автоматизировать процессы обработки входящей корреспонденции с использованием Paperless-ngx , разрабатывать скрипты автоматизации и интеграции с Jira.

• Автоматизировать процессы информационной безопасности и подготовку аналитической отчетности.

• Анализировать сетевую и инфраструктурную архитектуру компании.

• Анализировать и расследовать инциденты информационной безопасности.

Мы хотим, чтобы наш новый коллега обладал:

• Глубокими знаниями администрирования Linux (Oracle Linux, Ubuntu) .

• Базовыми навыками администрирования Windows Server .

• Пониманием подходов DevSecOps (SDLC, SCA, SAST, DAST, DefectDojo).

• Хорошими знаниями сетевых технологий, внутренней маршрутизации и протокола HTTPS .

• Пониманием принципов работы PKI-инфраструктуры .

• Навыками разработки скриптов на Bash, PowerShell или Python .

• Пониманием принципов работы VPN , IPSec и DNS .

• Пониманием принципов работы SIEM , DCAP и MFA/2FA .

• Знанием принципов работы с CVE, NVD, CWE .

• Пониманием требований и стандартов PCI DSS , 152-ФЗ , ГОСТ 57580 .

Будет преимуществом:

• Опыт администрирования Wazuh .

• Опыт работы с SearchInform SIEM и SearchInform FileAuditor .

• Опыт администрирования NGFW (FortiGate, UserGate).

• Опыт администрирования VPN (OpenVPN, pfSense, FortiGate, IDECO).

• Опыт работы с решениями Multifactor .

• Опыт администрирования антивирусных решений Kaspersky .

Своим сотрудникам мы готовы предоставить:

• Интересную работу возможность реализовать себя в динамично развивающейся сфере финансовых технологий

• Работу в устойчивой компании с сильными продуктами в сегменте underbanked и понятной стратегией роста

• Официальное оформление в ООО МФК "МигКредит" стабильная работа по ТК РФ
• Крутое комьюнити профессионалов поддержка опытных коллег и наставников
• ДМС забота о вашем здоровье
• Гибрид 5/2 с возможностью эффективно выстраивать свой график
• Удобство локации уютное пространство рядом с м. Дмитровская