Инженер по информационной безопасности

Требования:

• Релевантный опыт работы от 2-х лет;

• Опыт базового администрирования Linux (Ubuntu, CentOS) и Windows Server: установка, настройка сервисов, применение готовых политик харденинга (с последующим пониманием, что именно и зачем меняется);

• Практический опыт установки и базовой настройки СЗИ (антивирусы, межсетевые экраны, WAF, почтовые фильтры) с умением читать логи и добавлять исключения при конфликтах;

• Понимание основ сетевых технологий: что такое IP-адресация, маршрутизация, VLAN, VPN, ACL;

• Опыт начальной настройки оборудования (CISCO, Mikrotik) по готовым шаблонам;

• Базовые навыки работы с виртуализацией и контейнеризацией (VMware, Docker, Kubernetes) — развертывание, подключение к сетям, базовые параметры безопасности;

• Опыт администрирования Active Directory: создание пользователей, групп, применение групповых политик (GPO), базовое управление доступом;

• Понимание типовых веб-уязвимостей (OWASP Top 10) и сетевых атак на уровне, достаточном для корректной настройки защитных средств;

• Готовность работать в команде: выполнять задачи, декомпозированные ведущими специалистами ИБ, оперативно обучаться новым технологиям и документировать результаты;

• Владение навыками промпт-инжиниринга для постановки точных задач генеративным нейросетям при анализе уязвимостей, расследовании инцидентов и разработке нормативной документации;

• Опыт применения AI-ассистентов для ускорения написания скриптов автоматизации, анализа вредоносного кода и оптимизации рутинных инженерных задач;

• Понимание принципов безопасной эксплуатации AI-сервисов, гарантирующее отсутствие рисков утечки конфиденциальной информации при формировании запросов к нейросетям.

Дополнительные требования:

• Опыт написания скриптов (Bash, Python) и плейбуков (Ansible) для автоматизации рутинных задач по настройке безопасности и развертыванию конфигураций;

• Контейнеризация и оркестрация (Docker, Kubernetes) — практическое понимание безопасности контейнеров…