Инженер по информационной безопасности (СЗИ)

Обязанности: • Администрирование и развитие СЗИ: полный цикл поддержки, настройки и обновления межсетевых экранов (Континент 4 / NGFW) и системы централизованного управления антивирусной защитой Kaspersky Security Center (KSC). • Участие в проектировании новых инфраструктурных решений, выявление рисков и формирование требований по безопасности. • Защита периметра и сегментация: настройка правил фильтрации, контроль сетевых доступов, управление VPN-соединениями. • Контроль уязвимостей: регулярный анализ защищенности инфраструктуры, сканирование уязвимостей (VM) и контроль их устранения (Patch Management). • Мониторинг и реагирование: участие в реагировании на инциденты информационной безопасности. • Выполнять и развивать «hardening» серверов, контейнерных платформ и облачной инфраструктуры. Требования: • Понимание угроз безопасности информации современных компаний. • Опыт сопровождения средств защиты Лаборатории Касперского (KSC/KES/KSMG), Код Безопасности (NGFW), КриптоПро (Ngate). • Понимание современных подходов к информационной безопасности: ZeroTrust, Secure by Design, DevSecOps и Shift Left. • Знание принципов работы современных средств защиты информации: FW, NGFW, L7 FW, IPS/IDS, NDR/NTA, AntiDDoS, SIEM, EDR/XDR, IDM, PAM, MFA, DLP, VM и т.д. • Опыт работы с ОС *nix на уровне опытного пользователя. • Опыт автоматизации на PowerShell, Python. • Желание поставить все на мониторинг и настроить алерты, максимально автоматизировать операционные задачи. • Умеете обосновывать свою точку зрения и доносить свои мысли.