компания "human result" требования:· экспертные знания linux (rhel/centos)· базовые знания в области построения процессов информационной безопасности (isms) и управления ит-сервисами (itsm)· навыки использования/администрирования средств защиты ips, waf, vm, dlp, siem, mdm, vulnerability scanners и других· знание языков программирования bash и python· навыки и опыт работы с данными в форматах syslog, xml, json, protobuf, опыт работы c реляционными субд, опыт построения взаимодействия с веб-сервисами с использованием rest api· знания облачных платформ, платформ виртуализации и технологий контейнеризации операционных систем (kubernetes, lxc, vmware, kvm)· знание английского языка на уровне чтения документации и письменного взаимодействия с технической поддержкой.желательные навыки:· ccnp security или аналогичный уровень знаний· желателен опыт работы с siem, установка, настройка, написание корреляционных правил, работа с отчетами, подключение базовых систем типа linux, cisco, g suite и др.· желательно знание golang, grpc.· знание cri-o, containerd, runc.· навыки парсинга больших объемов данных.· участие в ctf-соревнованиях· профессиональный опыт· желаемый опыт работы в области иб: 3-5 лет· опыт настройки и администрирования средств защиты информации· опыт внедрения информационных систем или технический решений· знание современных методов проникновения в корпоративные сети и дальнейшие этапы деятельности злоумышленников· опыт составления инструкций и регламентов в сфере информационной безопасности будет являться плюсом· опыт управления проектами и аналитической работы по информационной безопасности будет являться плюсом обязанности:· участие в процессе управления инцидентами (1, 2, 3 линия) с применением инструментов siem· разработка методов мониторинга событий и реагирования на инциденты (в том числе, на основе моделирования сценариев атак )· настройка источников событий и siem-систем (splunk)· расследование инцидентов информационной безопасности. выявление, анализ инцидентов иб с использованием siem платформы splunk и прочих инструментов· аудит (написание) плейбуков ansible· оптимизация и повышение эффективности процессов обеспечения информационной безопасности· наполнение и поддержание актуальности базы типовых инцидентов иб· администрирование серверов отдела ибкомпания предоставляет:· оформление в штат компании;· стабильную белую заработную плату (годовой бонус от годовой зарплаты, компенсация изучения английского языка, затрат на интернет, занятий спортом);· возможность работать удаленно;· частичная компенсация медицинского страхования для работников в других странах;· обучение, посещение международных конференций, семинаров, курсов и тренингов;· возможность обучения во внутренней школе по развитию.релокация, которая компенсируется, далее удаленка после отработки 1-2 лет.главный офис компании находится в казахстане. в крупной, развивающейся компании открыта вакансия «инженер инфраструктурной безопасности».компания является одной из ведущих в мире и наиболее диверсифицированных компаний в сфере добычи и переработки природных ресурсов, имеет также полностью интегрированные энергетические, транспортные и маркетинговые операции. группа представлена в 15 странах мира на четырех континентах и является одним из крупнейших работодателей в отрасли. миссия компании - разрабатывать цифровые продукты, которые улучшают жизнь людей.инженер инфраструктурной безопасности обеспечивает безопасность нашей инфраструктуры, автоматизирует процессы и разрабатывает инструменты для обнаружения угроз.
Адрес
Москва