Ведущий инженер по информационной безопасности

Обязанности:

• Администрирование средств ИБ: Профессиональное сопровождение, тонкая настройка и масштабирование DLP, PAM, систем контроля НСД и сканеров уязвимостей.

• Отказоустойчивость и мониторинг: Непрерывный аудит производительности ИТ и ИБ-систем, обнаружение архитектурных изъянов в Linux-инфраструктуре и обеспечение высокой доступности (HA) решений.

• Инженерный анализ: Глубокий анализ логов, расследование инцидентов ИБ на уровне ядра Linux и сетевого стека с использованием утилит Wireshark, tcpdump, nmap, auditd, sysdig.

• Автоматизация ИБ: Разработка скриптов автоматизации (Bash, Python) для регулярного контроля защищенности серверов, сбора метрик и оперативного реагирования на инциденты.

• Стандартизация и аудит: Проведение регулярных внутренних технических аудитов ИБ, актуализация локальных нормативных актов и создание схем, инструкций и регламентов.

• Профильное взаимодействие: Экспертное сопровождение технических проектов, плотное взаимодействие с ИТ-блоком, вендорами и системными интеграторами.

Требования:

• Высшее техническое образование по направлению ИБ/ИТ или диплом о профессиональной переподготовке в области информационной безопасности.

• Опыт работы в сфере информационной безопасности от 5 лет (желателен опыт на позициях Старшего / Ведущего инженера).

• Глубокие знания архитектуры Unix-подобных операционных систем (RHEL/CentOS, Debian/Ubuntu, Astra Linux).

• Опыт настройки подсистем безопасности (SELinux/AppArmor, Netfilter/iptables/nftables, PAM-модули, auditd, ACL).

• Успешный практический опыт проектирования и выстраивания комплексной защиты сетевых и серверных инфраструктур (включая Hardening систем).

• Уверенное владение Bash/Python для автоматизации рутинных задач ИБ, парсинга логов и интеграции ИБ-инструментов.

• Опыт работы с Ansible/SaltStack будет существенным плюсом.

• Опыт внедрения, масштабирования и администрирования SIEM (написание сложных правил корреляции) и DLP-систем (создание политик классификации и…