Инженер по информационной безопасности (средства защиты информации)

Инженер по информационной безопасности (средства защиты информации) в Т-Банке. Возможна удаленная работа. Зарплата обсуждается на собеседовании. Обязанности включают администрирование средств защиты информации, межсетевых экранов, Kaspersky Security Center, реагирование на инциденты.

Администрирование и развитие средств защиты информации: полная поддержка, настройка и обновление межсетевых экранов (Континент 4 / NGFW) и Kaspersky Security Center (KSC) — централизованное управление антивирусной защитой. Участие в проектировании новых инфраструктурных решений, выявлении рисков и формировании требований по безопасности. Защита периметра и сегментация: настройка правил фильтрации, контроль сетевого доступа, управление VPN-подключениями. Контроль уязвимостей: регулярный анализ безопасности, сканирование уязвимостей (VM) и управление патчами. Мониторинг и реагирование: участие в реагировании на инциденты информационной безопасности. Выполнение и развитие мер по усилению защиты (hardening) серверов, контейнерных платформ и облачной инфраструктуры.

Понимание угроз информационной безопасности в современных компаниях. Опыт поддержки средств защиты информации «Лаборатории Касперского» (KSC/KES/KSMG), Код Безопасности (NGFW), КриптоПро (Ngate). Понимание современных подходов в области информационной безопасности: Zero Trust, Secure by Design, DevSecOps и Shift Left. Знание современных средств защиты: FW, NGFW, L7 FW, IPS/IDS, NDR/NTA, Anti-DDoS, SIEM, EDR/XDR, IDM, PAM, MFA, DLP, VM и т.д. Опыт работы с *nix ОС на уровне продвинутого пользователя. Опыт автоматизации с PowerShell, Python. Желание заводить всё в мониторинг, настраивать оповещения и максимально автоматизировать операционные задачи. Умение аргументировать свою точку зрения и доносить свои мысли.

Возможна удаленная работа. Зарплата обсуждается на собеседовании.