Эксперт по кибербезопасности / Security Engineer

Продукт: платежный инструмент Beepul

Чем предстоит заниматься:

• Внедрять, настраивать и интегрировать средства защиты информации: DLP, PAM, NGFW, WAF, MFA, IAM/IDM, EDR/XDR.

• Проводить пилотирование новых решений ИБ (PoC) и участвовать в их дальнейшем внедрении.

• Настраивать политики доступа, правила фильтрации и профили безопасности.

• Интегрировать СЗИ с Active Directory / Entra ID, SIEM, СУБД, почтовыми системами и другими компонентами инфраструктуры.

• Обеспечивать техническое сопровождение и высокую доступность систем ИБ.

• Выполнять обновления, устанавливать security-патчи и поддерживать актуальность систем.

• Проводить диагностику и устранять технические сбои в работе СЗИ и связанных сетевых компонентов.

• Анализировать системные логи и сетевой трафик.

• Взаимодействовать с технической поддержкой вендоров: открывать тикеты, собирать диагностические данные, применять workaround и патчи.

• Выполнять резервное копирование и проверку восстановления конфигураций систем ИБ.

• Вести техническую документацию, схемы, регламенты и SOP.

• Проводить аудит конфигураций и hardening систем безопасности.

• Взаимодействовать с командами сетевой и системной инфраструктуры при проведении изменений.

Что важно для этой роли

• Высшее техническое образование в области информационной безопасности, IT, вычислительной техники, телекоммуникаций или смежных направлениях.

• Опыт работы от 2 лет в информационной безопасности: Security Engineer, инженер ИБ, системный инженер ИБ или специалист по внедрению и сопровождению СЗИ.

Профессиональные знания:

• Архитектура и принципы работы DLP, PAM, NGFW/WAF, MFA, IAM/IDM, EDR/XDR.

• Сетевые технологии и протоколы: TCP/IP, Routing & Switching, VLAN, TLS/SSL, IPsec, HTTP/HTTPS, SSH, LDAP/LDAPS, RADIUS, TACACS+.

• Windows Server и Linux на уровне настройки и troubleshooting компонентов СЗИ.

• Active Directory и Entra ID (Azure AD).

• Принципы High Availability, Clustering, Load Balancing.

• Интеграция СЗИ с СУБД…