Ведущий инженер информационной безопасности

Мы ищем самостоятельного эксперта по информационной безопасности, который сможет наладить систему ИБ «под ключ», опираясь на существующую инфраструктуру компании. Если вы способны структурировать хаос, закрывать уязвимости, формировать процессы, писать работающие регламенты и лично внедрять технические решения - мы будем рады познакомиться!

Задачи:

— Аудит текущего состояния ИБ: анализ внешних и внутренних уязвимостей, оценка процессов и инструментов.
— Настройка и эксплуатация NGFW, WAF, IPS, SIEM (желательно Wazuh): тюнинг правил, разбор инцидентов, корреляция событий.
— Работа с инфраструктурой: Linux, Docker/LXC, Kubernetes, Yandex.Cloud; анализ конфигураций FW/ACL, маршрутизации, VLAN.
— Внедрение процессов ИБ: управление уязвимостями, контроль доступа, инвентаризация активов, реагирование на инциденты.
— Разработка регламентов и политик — практичных, а не «бумажных».
— Взаимодействие с DevOps и разработкой, участие в формировании требований по безопасной архитектуре.

Что ждем от вас:
— Опыт в ИБ от 3 лет на инженерных или ведущих позициях.
— Уверенная работа с NGFW, WAF, IPS, SIEM; знание сканеров уязвимостей.
— Глубокое понимание Linux, сетей, контейнеризации (LXC/Docker/K8s) и облачных сервисов.
— Знание законодательства РФ: 152-ФЗ, требования ФСТЭК/ФСБ, нормативы по УЗ.
— Умение выстраивать процессы ИБ и аргументировать свои решения.
— Самостоятельность, структурность, инициативность.

Мы предлагаем:

• Официальное оформление и белую зп
• Перспективы карьерного роста до CISO
• Гибридный формат работы или удаленку на ваш выбор
• Возможность влиять на архитектуру и стратегию ИБ компании
• IT-льготы, т.к. аккредитованны Минцифры