Специалист по информационной безопасности

Вакансия:

Привет! Мы —ООО «НитроТех», IT-дочка крупного промышленного холдинга ГК «Азот».

Наш якорный заказчик — предприятия группы «Азот», где мы разрабатываем и внедряем решения для цифровой трансформации производства. При этом наши технологии и экспертиза применимы и для других отраслей: от промышленности и логистики до сервисных и коммерческих компаний.

Сейчас мы расширяем команду группы мониторинга инфраструктуры и реагирования на инциденты и ищем человека, который поможет нам не просто закрывать алерты, а выстраивать действительно эффективную защиту: донастраивать средства детектирования, проводить внутренние пентесты для проверки нашей боеготовности и превращать результаты расследований в работающие правила и плейбуки.

Чем предстоит заниматься:

• Мониторинг и первичный разбор инцидентов (Анализ потока событий с SIEM, NTA, EDR, Deception-систем. Оценка алертов, отсеивание ложных срабатываний, первичная классификация угроз).

• Развитие правил детектирования и автоматизация (Доработка и создание корреляционных правил, парсеров, дашбордов).

• Участие в создании плейбуков и базы знаний (Фиксация результатов расследований, пополнение внутренней вики, выработка типовых сценариев реагирования).

Что для нас важно:

• Опыт работы в ИБ от 1 года (в SOC, администрировании средств защиты или смежных ролях). Рассмотрим и активных начинающих специалистов с сильной базой и подтверждёнными пет-проектами/CTF/лабораторными работами.

• Фундаментальные технические знания, а не заучивание интерфейсов конкретных вендоров:

• Сетевые протоколы (TCP/IP, HTTP, DNS, SMB, Kerberos и др.) и анализ трафика (Wireshark/tcpdump).

• Устройство ОС Windows/Linux: процессы, логи, механизмы безопасности, типовые артефакты компрометации.

• Понимание тактик и техник MITRE ATT&CK, матрица угроз, стадии кибератаки.

• Практические навыки скриптовой автоматизации — Python, PowerShell или Bash на уровне, достаточном для написания парсеров логов, скриптов сбора артефактов, простых…