Специалист по информационной безопасности

Обязанности: Сетевая безопасность и удалённый доступ Администрирование и поддержка межсетевых экранов FortiGate. Настройка политик безопасности, VPN-туннелей, IPS, фильтрации трафика, обновление прошивок и резервное копирование конфигураций. Поддержание работоспособности корпоративного VPN-доступа. Выдача и отзыв доступов, сопровождение серверной части, решение проблем с подключением пользователей. Управление сертификатами Контроль жизненного цикла SSL/TLS-сертификатов на сайтах компании, мониторинг сроков действия, своевременный перевыпуск, установка и проверка корректности настройки. Мониторинг и реагирование на инциденты Взаимодействие с внешним подрядчиком по мониторингу и контролю инцидентов на базе MXDR, а именно приём эскалаций, уточнение контекста, координация действий. Отработка поступающих инцидентов ИБ. Первичный анализ, локализация, устранение последствий, документирование и подготовка отчётов. Защита конечных точек и управление уязвимостями Установка, настройка и сопровождение антивирусной защиты и иных средств защиты информации на серверах и рабочих станциях. Администрирование KSC. Корректировка политик, контроль выполнения задач, обновления баз, оценка защищённости инфраструктуры. Регулярное сканирование инфраструктуры на уязвимости. Анализ результатов и формирование рекомендаций по устранению выявленных уязвимостей, контроль их закрытия. Тестирование и внедрения систем защиты ИИ Внедрение AI Gateway, настройка guardrails и политик безопасности. Оценка безопасности внедряемых ИИ-решений и настройка прав доступа к ним. Выявление и отработка атак с использованием ИИ (целевой фишинг, deepfake, автоматизированные атаки). Требования: Опыт работы в сфере информационной безопасности от 3-х лет. Администрирование NGFW (FortiGate, CheckPoint, ViPNet), настройки политик, VPN, IPS, NAT, логирование. Опыт работы и администрирования Kaspersky Security Center и Kaspersky Endpoint Security. Опыт настройки и сопровождения OpenVPN, FortiVPN и др. Понимание PKI и жизненного цикла SSL/TLS-сертификатов (Let's Encrypt, коммерческие ЦС). Опыт работы со сканерами уязвимостей (OpenVAS/Greenbone, Nessus или аналогами). Понимание принципов работы MDR/XDR/SIEM и процессов реагирования на инциденты. Знание сетевых технологий: TCP/IP, маршрутизация, VPN, DNS, HTTP/HTTPS. Знание и понимание архитектуры и принципов работы ИИ. Уверенная работа с ОС Windows Server и Linux (на уровне администрирования). Грамотная письменная речь — для подготовки отчётов и рекомендаций. Будет плюсом: Опыт взаимодействия с внешним SOC/MDR-провайдером. Знание нормативной базы: 152-ФЗ, ISO2700x, CIS, NIST и др. Опыт работы с SIEM, PAM, Nextcloud. Понимание MITRE ATT&CK, БДУ ФСТЭК, OWASP TOP-10. Наличие сертификатов (Fortinet NSE, Kaspersky, OSCP, СЕН и т.п.). Условия: Оформление в соответствии с ТК РФ. График работы 5/2 (09.00-18.00). Дотации на питание (частичная компенсация). Скидки на продукцию компании. ДМС после прохождения испытательного срока.