Открытые вакансии
- проведение предпроектных обследований и сбор исходных данных в необходимом для целей проекта объеме;
- разработка моделей угроз и нарушителей безопасности информации;
- разработка систем защиты информации, включая разработку технического проекта и прочей рабочей и эксплуатационной документации;
- консультация заказчиков по вопросам информационной безопасности в рамках проектов;
- взаимодействие с специалистами производителей и поставщиков СЗИ;
- участие в переговорах с техническими представителями заказчиков, детальная проработка и защита предлагаемых решений, оценка трудозатрат.
- высшее техническое образование по ИБ;
- аналогичный опыт работы в системном интеграторе по профилю ИБ от 2-х лет. Понимание состава и порядка работ на комплексном проекте;
- знание прикладных и сетевых средств защиты информации. Опыт личного участия в разработке архитектур и внедрении решений по ИБ будет преимуществом;
- знание законодательной базы по ИБ.
- резюме можно направить на почту
- проведение предпроектных обследований и сбор исходных данных в необходимом для целей проекта объеме;
- внедрение, настройка и интеграция средств защиты информации в инфраструктуре заказчика, включая:
- средства защиты от НСД;
- межсетевые экраны и криптошлюзы;
- системы IDS, SIEM, DLP;
- WAF и DDoS Protection.
- участие в тестировании и испытаниях средств защиты в составе объектов информатизации.
- опыты монтажа оборудования в стойки и его коммутации;
- знание и понимание принципов работы маршрутизаторов и коммутаторов;
- опыт работы с Microsoft Visio, включая умение создавать и интерпретировать схемы различного масштаба;
- уверенный опыт работы с CLI/SSH;
- знание принципов работы инфраструктурных служб и сетевых протоколов;
- знание отечественных операционных систем RED OS, Astra Linux SE версии 1.7.0 и выше;
- опыт работы с ОС Linux на уровне администратора (знание структуры файловой системы, управление правами и службами, анализ журнальных файлов ОС и ПО);
- опыт внедрения, конфигурирования и эксплуатации продуктов (несколько по списку):
- ViPNet xFirewall;
- ViPNet Coordinator HW;
- UserGate;
- Eltex;
- Diamond VPN/FW.
- понимание состава и порядка работ на комплексных проектах;
- умение самостоятельно искать решения проблем и сопутствующих вопросов в ходе реализации проектов.
- резюме можно направить на почту
- выявление/уточнение потребностей заказчиков;
- формирование и управление командой проектов;
- планирование работ (затраты, трудочасы), управление бюджетом проекта;
- подготовка спецификаций, технических заданий;
- взаимодействие с заказчиками в рамках проектов;
- взаимодействие и контроль подрядных организаций;
- согласование отчетной документации, защита проектных решений.
- технический бэкграунд;
- знания в области ИБ будет преимуществом;
- понимание состава работ на комплексном проекте;
- умение работать в режиме многозадачности;
- ответственность, умение организовывать работу в команде;
- резюме можно направить на почту
- внешнее и внутреннее тестирование на проникновение информационных систем, в том числе в формате RedTeam;
- тестирование на проникновение web-приложений;
- разработка отчетов и рекомендаций по устранению выявленных уязвимостей;
- участие в R&D по направлению тестирования на проникновение;
- опыт работы по направлению тестирования на проникновение от 1 года;
- навыки проведения атак использованием методов социальной инженерии;
- навыки тестирования на проникновение web-приложений, понимание архитектуры, современных технологий и уязвимостей web;
- знание Active Directory и базовых уязвимостей, используемых в тестировании на проникновение;
- хорошее понимание сетевых протоколов и методов тестирования их безопасности;
навыки автоматизации своей работы (программирование хотя бы на одном языке);
- резюме можно направить на почту
Будет плюсом:
— Наличие сертификатов (Offensive Security, Certified Ethical Hacker и др.).
— Опыт участия в CTF и bug bounty программах
— Опыт системного администрирования
Готовы рассматривать в т.ч.резюме учащихся в магистратуре без опыта работы, но с практикой участия в CTF.
- подготавливать предпроектную, проектную и приемо-сдаточную документацию, приводя ее в соответствие с требованиями к содержанию, оформлению, стилистике и орфографии, определенными внешними и внутренними нормативными документами;
- редактировать содержание и оформление, приводя к соответствию нормативным документам проектной, сметной и рабочей документации;
- разрабатывать и обновлять эксплуатационную документацию;
- компилировать итоговые документы по намеченной структуре из исходных документов;
- переносить текстовые и графические документы из формата Word, Visiо в формат PDF;
- переносить спецификации оборудования, изделий и материалов из формата PDF в формат Word и Excel и наоборот;
- работать с рамками и штампами в Visio;
- оформлять исполнительную документацию;
- подготавливать и оформлять опросные листы, маркетинговые материалы, конкурсную документацию и т.д.;
- имеете техническое образование (желательно в области информационных технологий, информационной безопасности);
- обладаете знанием и прикладным опытом использования нормативной документации (ЕСКД, ЕСПД, ГОСТ 34.201-2020);
- знаете законодательную базу в области информационной безопасности;
- имеете релевантный опыт работы от 1-го года;
- умеете анализировать и структурировать информацию, ясно и лаконично излагать свои мысли;
- обладаете письменной грамотностью.
- резюме можно направить на почту
- проведение предпроектных обследований и сбор исходных данных в необходимом для целей проекта объеме;
внедрение, настройка и интеграция средств защиты информации в инфраструктуре заказчика, включая: —
- средства защиты от НСД;
- межсетевые экраны и криптошлюзы;
- системы IDS, SIEM, DLP;
- WAF и DDoS Protection.
участие в тестировании и испытаниях средств защиты в составе объектов информатизации.
- опыты монтажа оборудования в стойки и его коммутации;
- знание и понимание принципов работы маршрутизаторов и коммутаторов;
- опыт работы с Microsoft Visio, включая умение создавать и интерпретировать схемы различного масштаба;
- уверенный опыт работы с CLI/SSH;
- знание принципов работы инфраструктурных служб и сетевых протоколов;
- знание отечественных операционных систем RED OS, Astra Linux SE версии 7.0 и выше;
- опыт работы с ОС Linux на уровне администратора (знание структуры файловой системы, управление правами и службами, анализ журнальных файлов ОС и ПО);
- опыт внедрения, конфигурирования и эксплуатации продуктов (несколько по списку): WAF и DDoS Protection, ViPNet Coordinator HW, UserGate, Eltex, Diamond VPN/FW.
- понимание состава и порядка работ на комплексных проектах;
умение самостоятельно искать решения проблем и сопутствующих вопросов в ходе реализации проектов.
- резюме можно направить на почту
Ключевые навыки
Linux / Администрирование серверов Linux / Kali Linux / Checkpoint
Обеспечение антивирусной защиты / Разработка политики информационной безопасности / Аудит информационной безопасности / Информационная безопасность SIEM NAT
- поддержка и развитие отношений с действующими клиентами;
- активный поиск и привлечение новых клиентов;
- анализ потребностей и подбор оптимальных решений;
- проведение презентаций и переговоров;
- подготовка коммерческих предложений и заключение договоров;
- ведение отчетности и работа с CRM-системой;
- контроль поступления оплат и дебиторской задолженности.
- успешный опыт работы в продажах по направлению ИТ/ИБ от 1 года.
- знание основ ИТ/ИБ будет преимуществом;
- отличные коммуникативные навыки и умение вести переговоры, в т.ч. с ЛПР.
- ориентированность на результат, ответственность и организованность.
- резюме можно направить на почту