Инженер по информационной безопасности

Ермолино, Заречная улица, 5

Описание вакансии

Компания ТМ «Продукты Ермолино» занимается производством и реализацией продуктов питания через свои фирменные розничные магазины. Это продукция глубокой заморозки, мясная консервация, соуса, колбасные, мясные деликатесы, кондитерские, конфетные, хлебные, макаронные изделия, молочная продукция.

Четыре производственные площадки в Калужской области. Широкая федеральная торговая сеть охватывает более 500 городов России и насчитывает около 2500 фирменных магазинов. Продолжаем расти и развиваться

Обязанности:

Проведение аудита ИБ и выявление уязвимостей в ИТ-инфраструктуре (Windows, Linux, AD, сети).
Контроль защищённости периметра: межсетевые экраны, VPN, WAF, анти-DDoS, IDS/IPS.
Периодическое проведение пентестов (в том числе ручное тестирование).
Анализ результатов сканеров уязвимостей (Nessus, Acunetix, Qualys, OpenVAS и др.).
Разработка и актуализация документов ИБ: политика, регламенты, планы реагирования.
Контроль резервного копирования и восстановления с точки зрения ИБ.
Внедрение и сопровождение систем контроля событий безопасности (SIEM).
Участие в расследованиях инцидентов, анализ логов, формирование отчетов.
Поддержка соответствия требованиям 152-ФЗ, 187-ФЗ, приказов ФСТЭК и ФСБ.

Требования:

Опыт работы в сфере ИБ от 2 лет
Уверенные знания сетевых протоколов: TCP/IP, DNS, DHCP, NAT.
Опыт работы с средствами защиты (ViPNet, Континент, КриптоПро).
Понимание архитектуры Windows AD, групповых политик, аудита событий.
Знание инструментов пентестинга (Kali, Burp Suite, Metasploit, Nmap, Wireshark).
Умение анализировать логи и сетевой трафик, выявлять аномалии.
Знание требований ГОСТ, ФСТЭК, ФЗ-152, ФЗ-187 и процессов категорирования.
Опыт настройки и сопровождения SIEM-систем (например, MaxPatrol SIEM). - Навыки написания скриптов (Python, Bash, PowerShell).
Наличие сертификаций: CEH, OSCP, КС1/КС2, CISA — как плюс.