Инженер по информационной безопасности / разработчик платформы "КиберАрена"
Зарплата
от 87 000 ₽
Коротко о вакансии
- Зарплата
- от 87 000 ₽ в месяц
- Работодатель
- ООО «Газинформсервис»Все вакансии работодателя · 14
- Формат
- Полный день
- Оформление
- уточняйте у работодателя
- Опыт
- Более 6 лет
- Как откликнуться
- по телефону работодателя — номер откроется после входа
Требования к кандидату
- Образование: высшее образование — специалитет, магистратура
- Опыт работы: от 6 лет
- Квалификация: 3
- Оконченное высшее образование по направлению ИБ
- Опыт работы в сфере информационной безопасности и разработке от 6 лет Знания и навыки работы со средствами защиты информации (СЗИ): Dallas Lock, Secret Net Studio, Falcongaze
- Опыт настройки механизмов контроля доступа (MAC/DAC), контроля съёмных носителей, разграничения прав доступа, аудита событий и блокировки устройств
- Администрирование операционных систем: уверенные навыки администрирования Linux (Astra Linux, Ubuntu, Kali Linux) и Windows (версии 11, 10, 7, XP)
- Языки программирования и скриптов: Python, Java, SQL, Bash, C/C++ умение писать скрипты и небольшие утилиты для автоматизации задач
- Сетевые знания и анализ трафика: понимание моделей OSI и TCP/IP, протоколов (включая TLS 1.3), опыт работы с Wireshark для анализа сетевого трафика
- Виртуализация и контейнеризация: практический опыт работы с VirtualBox, VMware, Docker для развёртывания тестовых и учебных сред
- Системы обнаружения и предотвращения вторжений (IDS/IPS): опыт настройки и использования Snort, понимание принципов работы IDS/IPS, навыки интеграции с SIEM
- Опыт работа с SIEM‑системами обязателен: опыт работы со Splunk Enterprise (настройка источников данных, создание дашбордов, написание поисковых запросов, анализ событий)
Место работы и занятость
- График: полный рабочий день
- Место работы: г. Санкт-Петербург, Кронштадтская улица, 10
Описание вакансии
- Участвовать в разработке и интеграции функциональных модулей платформы КиберАрена
- Реализовывать сценарии обучения, связанные с настройкой и эксплуатацией средств защиты информации (СЗИ), развёртыванием тестовых сред и моделированием кибератак
- Настраивать и поддерживать виртуальные стенды и лабораторные среды (виртуализация, контейнеризация, сетевые сегменты)
- Интегрировать систему обнаружения вторжений Snort с SIEM‑системой Splunk Enterprise для сбора и анализа событий безопасности
- Разрабатывать скрипты автоматизации на Python, Bash и других языках для типовых задач администрирования и тестирования
- Помогать в создании учебных кейсов и методических материалов совместно с экспертами и преподавателями вузов
- Участвовать в тестировании функциональности платформы, выявлении и устранении уязвимостей