Компания ООО «НавТех»— технологическая компания, которая разрабатывает и внедряет решения для автоматизации бизнес-процессов, а также предоставляет услуги по защите информационных систем. Мы приглашаем на работу специалиста по кибербезопасности, который будет обеспечивать безопасность нашей собственной инфраструктуры и продуктов, а также участвовать в проектах по внедрению защитных решений для клиентов.

Ваши задачи:

· Обеспечение информационной и кибербезопасности IT-инфраструктуры компании и серверных сред (Windows Server, Linux).

· Выявление, анализ и предотвращение киберугроз, попыток взлома и несанкционированного доступа.

· Контроль защищённости Active Directory, учётных записей, привилегий и групповых политик.

· Администрирование и контроль средств защиты периметра сети: Firewall/NGFW (Palo Alto, Fortinet, Sophos, pfSense, Ideco).

· Разработка и контроль правил сетевой сегментации, VLAN, VPN и разграничения доступа.

· Мониторинг событий безопасности, анализ журналов Windows и Linux, выявление аномалий.

· Участие во внедрении и сопровождении SIEM/SOC-процессов (Microsoft Sentinel, Splunk, ELK, Graylog).

· Проведение оценки уязвимостей серверов, сетевого оборудования и информационных систем (Nessus, OpenVAS).

· Контроль установки обновлений безопасности и устранения выявленных уязвимостей.

· Контроль защищённости виртуальной инфраструктуры VMware ESXi/vCenter и Proxmox VE.

· Контроль безопасности резервного копирования и защиты резервных копий от удаления и шифрования.

· Расследование инцидентов информационной безопасности, подготовка отчётов и рекомендаций.

· Разработка и актуализация политик, регламентов и инструкций по информационной безопасности.

· Проведение внутренних проверок защищённости, контроль соблюдения требований ИБ сотрудниками.

· Участие в разработке планов реагирования на инциденты и восстановления IT-сервисов.

Что мы ожидаем:

· Опыт работы в сфере информационной или кибербезопасности от 2–3 лет.

· Понимание принципов защиты корпоративной IT-инфраструктуры.

· Уверенное знание сетевых технологий: TCP/IP, DNS, DHCP, VLAN, Routing, VPN.

· Практические навыки работы с Windows Server, Linux, Active Directory.

· Понимание принципов работы Firewall/NGFW, IDS/IPS, средств защиты конечных устройств.

· Навыки анализа журналов безопасности Windows и Linux.

· Знание основных типов атак: Brute Force, Phishing, Ransomware, Malware, MITM, эксплуатация уязвимостей.

· Понимание принципов MFA, RBAC, Least Privilege, Zero Trust.

· Навыки оценки уязвимостей, приоритизации рисков и контроля их устранения.

· Понимание принципов резервного копирования, восстановления и обеспечения непрерывности бизнеса.

· Умение документировать инциденты, формировать технические отчёты и рекомендации.

· Ответственность, аналитическое мышление, готовность оперативно реагировать на инциденты.

Будет плюсом:

· Опыт работы с Firewall/NGFW: Palo Alto, Sophos, pfSense, Ideco, Fortinet.

· Знание сетевого оборудования MikroTik, HPE/Aruba, UniFi.

· Опыт использования систем мониторинга и анализа логов: Zabbix, OpenSearch, ELK, Graylog.

· Работа с SIEM: Microsoft Sentinel, Splunk или аналоги.

· Опыт внедрения EDR/XDR и антивирусных платформ.

· &am