Инженер по кибербезопасности (тимлид)

Требования к кандидату:

• Опыт работы в сфере информационной безопасности от 5 лет, из них не менее 2 лет на руководящей позиции (руководитель отдела ИБ, тимлид).
• Практический hands-on опыт работы со следующими системами (имеет решающее значение):
• DLP: Реальное внедрение или администрирование систем защиты от утечек.
• PAM: Опыт работы с системами управления привилегированными доступами.
• SIEM: Опыт настройки и эксплуатации SIEM-решений для поиска угроз.
• NGFW: Глубокая настройка межсетевых экранов нового поколения.
• Экспертные знания сетевых технологий: Понимание стека TCP/IP, VPN, VLAN, DNS, DHCP.
• Опыт проведения расследований инцидентов ИБ.
• Знание основных стандартов и framework'ов в области ИБ (ISO 27001, NIST CSF, GDPR/152-ФЗ).
• Системное мышление, аналитические навыки и нацеленность на результат.

Будет серьезным преимуществом:

• Наличие профильных сертификатов: CISSP, CISM, OSCP, CompTIA Security+.
• Сертификаты вендоров: Palo Alto (PCNSE), Fortinet (NSE), CyberArk, Splunk.
• Опыт построения системы ИБ "с нуля" в крупных компаниях.
• Опыт работы в строительной, производственной или ритейл-отрасли с распределенной филиальной сетью.

Ключевые обязанности:

• Стратегия и управление ИБ:
• Разработка и внедрение стратегии и политик информационной безопасности в соответствии с лучшими практиками (ISO 27001, NIST, MITRE ATT&CK).
• Проведение регулярной оценки рисков ИБ и аудита защищенности IT-инфраструктуры.
• Управление бюджетом направления ИБ, подготовка отчетности для руководства.

Эксплуатация и развитие систем защиты:

• Практическое внедрение, настройка и администрирование систем безопасности:
• DLP, PAM, SIEM (MaxPatrol SIEM, Splunk, IBM QRadar).
• Защита периметра: Глубокая настройка и управление межсетевыми экранами нового поколения (NGFW) (e.g., Palo Alto, FortiGate, Check Point).
• Управление системами криптографической защиты, VPN и безопасного веб-доступа (Proxy).

Операционная безопасность и инцидент-менеджмент:

• Построение и отладка процесса управления инцидентами ИБ (IRP).
• Расследование киберинцидентов, проведение цифровой криминалистики и ликвидация последствий.
• Организация процессов управления уязвимостями и обеспечения исправлений (Vulnerability Management).

Управление командой и взаимодействие:

• Руководство командой специалистов по ИБ.
• Обучение и повышение осведомленности сотрудников в области ИБ.
• Взаимодействие с регуляторами и проведение внутренних расследований.