Специалист по информационной безопасности

Обязанности:

• установка, настройка и обновление клиентских СЗИ (KES) на рабочих станциях и серверах (преимущественно Linux: RHEL, Arch, Debian, Ubuntu);

• развертывание и поддержка инфраструктуры мониторинга (Zabbix) и песочниц для анализа угроз (CAPEv2);

• проведение первичного триажа инцидентов ИБ: сбор логов, анализ сетевого трафика (DNS, Wireshark), выявление признаков компрометации;

• автоматизация рутинных задач аудита и сбора диагностики с помощью скриптов (Bash, Python, PowerShell);

• взаимодействие с Docker-контейнерами: проверка работоспособности, базовая маршрутизация, сбор логов оркестратора;

• подготовка отчетной документации по инцидентам и участие в формировании данных для НКЦКИ;

• техническая поддержка пользователей и администраторов по вопросам работы средств защиты в Linux-окружениях.

Требования:

• понимание принципов работы средств защиты информации (антивирусы, VPN, криптография) на уровне установки, конфигурации и устранения типовых ошибок;

• уверенный опыт администрирования Linux (понимание файловой системы, прав доступа, процессов, основ сети TCP/IP/DNS);

• базовые навыки анализа вредоносного ПО (умение работать с VirusTotal, ANY.RUN, просматривать процессы в Process Monitor/Wireshark);

• навыки написания и чтения скриптов для автоматизации (Bash, Python или PowerShell);

• опыт работы с системами мониторинга (Zabbix) и контейнеризацией (Docker) на уровне пользователя/администратора;

• умение грамотно собирать диагностику (логи, дампы, скриншоты) и оформлять отчеты об инцидентах.

Условия:

• Продуктивная атмосфера и дружный коллектив;

• Профессиональный рост и повышение квалификации;

• Оформление в соответствии с ТК РФ;

• Стабильная заработная плата;

• Доплаты и премии;

• 5/2, рабочий день с 8:30 до 17:30, пятница до 16:15.