Вакансии ООО "ГАЗИНФОРМСЕРВИС"

• Основные задачи будут связаны с разными этапами по обеспечению сетевой безопасности промышленного уровня;
• Внедрять системы сетевой безопасности с использованием отечественных и зарубежных решений (межсетевое экранирование, VPN, предотвращение вторжений, веб-фильтрация, контроль приложений, защищенный удаленный доступ и т.п.);
• Техническое обслуживания существующих систем сетевой безопасности (диагностика, выявление неисправностей, оптимизация настроек).

• Высшее техническое образование;
• Знание сетевых технологий;
• Навыки работы с сетевым оборудованием и программным обеспечением VipNet;
• Опыт внедрения одного или нескольких решений: CheckPoint, VipNet Coordinator\xFW, АПКШ Континент;
• Опыт работы с ОС Windows Server и семейством UNIX;
• Готовности к редким командировкам.

• Основные задачи будут связаны с разными этапами по обеспечению сетевой безопасности промышленного уровня;
• Внедрять системы сетевой безопасности с использованием отечественных и зарубежных решений (межсетевое экранирование, VPN, предотвращение вторжений, веб-фильтрация, контроль приложений, защищенный удаленный доступ и т.п.)
• Техническое обслуживания существующих систем сетевой безопасности (диагностика, выявление неисправностей, оптимизация настроек)

• Высшее техническое образование;
• Знание сетевых технологий;
• Навыки работы с сетевым оборудованием и программным обеспечением VipNet;
• Опыт внедрения одного или нескольких решений: CheckPoint, VipNet Coordinator\xFW;
• Опыт работы с ОС Windows Server и семейством UNIX;
• Понимание работы инфраструктурных служб и сервисов (DNS, DHCP и т.д.);
• Готовности к редким командировкам.

• Выполнение пусконаладочных работ по системам ИТСО на объектах;
• Поддержание работоспособности ИТСО на объектах;
• Диагностика и устранение неисправностей в ИТСО;
• Оформление и ведение отчётной документации;
• Участие в проведении комплексных испытаний ИТСО.
• Участие в служебных поездках (командировки по РФ)

• Оконченное высшее техническое образование;
• Опыт работы по направлению слаботочных систем от 2 лет;
• Опыт работы с технической документацией;
• Знание ОС Windows;
• Саморазвитие, ответственность, самостоятельность;
• Готовность к командировкам.
• Знание программных и аппаратных комплексов: "Орион-ПРО", НВП "Болид", ИСБ "Интеллект".

·         участвовать в интересных проектах по созданию корпоративных систем автоматизации процессов управления ИБ на базе low-code платформ класса Security GRC (eplat4m, RSA Archer), направленных на повышение безопасности критической информационной инфраструктуры РФ;

·         осуществлять разработку функциональных требований к новому функционалу наших продуктов и модернизации уже существующего (есть несколько функциональных направлений с разным погружением в область ИБ);

·         осуществлять разработку требований к интеграции со смежными системами (REST, SOAP);

·         осуществлять поддержку командам разработки и внедрения в рамках выдаваемых требований и поступающих вопросов/предложений;

·         изучать нормативные требования и погружаться в потребности заказчиков в области ИБ;

·         изучать принципы работы смежных систем различной направленности (системы защиты информации и управления ИБ, системы ИТ-инвентаризации и кадрового учета и др.);

·         участвовать в разработке эксплуатационной и (иногда) проектной документации;

·         возможны редкие командировки.

·         образование в области ИТ или ИБ;

·         опыт работы в области ИТ или ИБ;

·         опыт работы в области бизнес или системной аналитики;

Наличие знаний:

·         в области моделирования бизнес-процессов (описание в виде блок-схем, алгоритмизация);

·         основ работы СУБД, написания простых SQL запросов.

·         навыков в бизнес аналитике и системной аналитике, в том числе сбора и формализации требований, описания требований для разработки;

·         понимания жизненного цикла ПО и этапов его разработки;

·         знание нотаций моделирования BPMN, IDEF, UML (в частности Class diagram, Activity diagram и Use case diagram);

·         навыков проработки интеграций между системами;

·         опыта работы в Confluence, Jira или в аналогичных системах;

·         навыки разработки макетов интерфейса, мокапов (например, с использованием Balsamiq);

·         опыта разработки технической и проектной документации;

·         знаний в области UX/UI;

·         опыта разработки приложений с помощью Business Application Platform;

·         знаний законодательства и нормативных требований в области ИБ;

·         понимания основных подходов и методов обеспечения ИБ;

·         базовых представлений или знаний в области менеджмента (управления) ИБ;

·         опыта или базовых навыков программирования на одном из языков; (C#, .NET, JavaScript, PHP, Python);

·         знание языков XML/XSLT, HTML, CSS;

·         знание технического английского.

·         Разработка, на основании рабочей документации и согласование заказчиком исполнительных схем оформленных согласно действующих стандартов оформления проектной документации;

·         Разработка и согласование с заказчиком разрешительно-допускной документации на персонал, строительную технику, технологии;

·         Разработка технологических карт на процессы, проектов производства работ;

·         Разработка и согласование исполнительной документации;

·         Предъявление выполненных объемов строительно-монтажных работ;

·         Сбор и сдача всего комплекта технической документации по объекту (разрешительная, исполнительная, паспорта оборудования, сертификаты на материалы);

·         Подготовка и подписание акта приемки законченного строительного объекта и акта приемки законченного строительством объекта приемочной комиссией;

·         Ведение учета выполненных работ.

·         Высшее (техническое) образование;

·         Опыт работы на аналогичной должности не менее 1 года;

·         Знание строительных норм и правил;

·         Опыт разработки проектной(исполнительной) документации;

·         Хорошее владение AutoCAD, MS Office.

·         Готовность к командировкам.

·         Настройка комплексов статического анализа исходного кода на наличие уязвимостей;

·         Тестирование функционала статистического анализатора кода;

·         Написание документации;

·         Взаимодействие с заказчиком;

·         Анализ требований и разработка ТЗ.

·         Высшее образование в области ИБ;

·         технический английский для возможности изучения документации и литературы;

·         наличие знаний и навыков работы с ОС Linux на уровне администрирования;

·         опыт работы с системами виртуализации (VMware, VirtualBox);

·         Навыки использования скриптовых языков (Python, Power Shell, Bash);

·         Навыки работы с запросами БД;

·         Опыт работы с базами данных уязвимостей, сетевыми сканерами;

·         Знание основ проведения различных методов анализа защищенности, включая Black Box, Grey Box и White Box;

·         Грамотная устная и письменная речь.

·         Опыт работы программистом/администратором 1С от года;

·         Опыт написания внешних обработок/отчетов и расширений конфигураций 1С;

·         Опыт работы с БСП, знание СКД;

·         Понимание разных архитектур программного обеспечения.

·         Опыт работы с Git

·         Опыт работы с Docker

·         Знание методик OWASP

• Выявлять потенциальные вектора атак, разработка и документирование методов обнаружения данных атак
• Выявлять и расследовать инциденты информационной безопасности
• Обогащение информации по инцидентам, анализ собранных данных
• Мониторинг и расследование инцидентов, выдача рекомендаций по их устранению
• Контроль выполнения правил корреляции, внесения изменений в уже существующие правила
• Документирование правил корреляции
• Анализировать журналы событий, выявлять аномалии и несанкционированные действия
• Участвовать в разработке и наполнении сценариев реагирования на инциденты(Playbooks)

• Высшее техническое образование;
• Опыт работы с инструментами компьютерной криминалистики;
• Практический опыт форензики;
• Знания сетевых технологий на уровне администратора;
• Знание стека TCP/IP, понимание основных принципов построения защитных сетей;
• Знания архитектур основных семейств OS;
• Умение анализировать журналы регистрации событий СЗИ, журналы ОС, сетевого оборудования, СУБД, приложений и т.п.;
• Опыт работы с системами обнаружения атак (IDS/IPS);
• Опыт расследования инцидентов и понимание данных процессов;
• Умение работать с инструментами анализа трафика и логов;
• Знание современных тактик и техник атакующих, основных векторов атак, способов их обнаружения. (MITRE ATT&CK, Cyber Kill Chain);
• Понимание принципов работы SIEM систем, опыт разработки правил корреляции в SIEM системах;
• Умение автоматизировать свою деятельность (Bash, Python, PowerShell, etc);
• Опыт работы с SIEM системами (Ankey или MaxPatrol SIEM будут плюсом);
• Знание английского языка на уровне чтения технической документации.

• Разработка и предоставление рекомендаций по выявленным угрозам и уязвимостям
• Разработка, актуализация и внедрение новых правил нормализации, корреляции, обогащения в SIEM системах
• Работа в Threat Intelligence Platform, анализ выходных данных, подключение внешних источников
• Анализ критичности и актуальности IOC (indicator of compromise)
• Передача данных об актуальных киберугрозах (Threat Intelligence) в различные продукты и сервисы компании в виде IOC
• Анализ новых векторов атак и поиск аномалий в инфраструктурах (Threat Hunting)
• Моделирование угроз и атак для выявления индикаторов компрометации (IoC)
• Участие в расследовании инцидентов информационной безопасности

• Знание и понимание основ архитектуры современных корпоративных инфраструктур
• Знание и понимание основ ИБ (в т.ч. Cyber Kill Chain, MITRE ATT&CK, TTP) в части векторов атак и защиты от них
• Понимание актуальных угроз информационной безопасности, базовые знания о методах атак и уязвимостях
• Опыт расследования инцидентов ИБ; понимание типовых плейбуков по расследованию и реагированию в разрезе основных типов инцидентов ИБ системах
• Умение корректно интерпретировать различные события и выделять наиболее важную информацию
• Понимание индикаторов компрометации информационных систем и методов их обнаружения
• Навыки программирования на Python, Golang или любом другом скриптовом языке для автоматизации рутинных задач

·         Разработка проектной, рабочей и исполнительной документации: СКС, кабеленесущие системы;

·         Проведение авторского надзора, включая оформление документации и согласование с Заказчиком;

·         Разработка технических заданий для смежных разделов;

·         Сдача приемной комиссии выполненных объемов.

·         Высшее техническое/электротехническое образование;

·         Уверенное владение Autocad, Word, Excel (Revit будет плюсом);

·         Понимание концепции построения и работы слаботочных систем (СКС, ЛВС);

·         Знание требований по проектированию и монтажу кабеленесущих конструкций;

·         Знание пассивного оборудования, используемого для систем СКС;

·         Опыт сдачи работ на объекте;

·         Опыт ведения журнала авторского надзора.

·         Внедрение систем автоматизации процессов управления ИБ на базе платформ Security GRC (eplat4m, RSA Archer);

·         Настройка разработанных решений по интеграции данных в системы автоматизации;

·         Работа с заказчиком в процессе внедрения (обсуждение интеграции со смежными системами, решение возникающих проблем при внедрении и т.д.);

·         Разработка эксплуатационной и технической документации;

·         Проведение предварительных и приемочных испытаний;

·         Ввод систем в промышленную эксплуатацию;

·         Осуществление работ по сопровождению внедренных решений.

·         Высшее образование в сфере IT или информационной безопасности;

·         Знание одного из высокоуровневых языков программирования на базовом уровне;

·         Опыт внедрения информационных систем;

·         Навыки администрирования Linux и Windows;

·         Опыт работы с СУБД (MS SQL Server, PostgreSQL).

• Разработка плейбуков для системы управления инцидентами (IRP);
• Разработка сценариев реагирования для системы оркестрации событий информационной безопасности (SOAR);
• Разработка, актуализация и адаптация процессов мониторинга и реагирования для Security Operations Center (SOC);
• Адаптация плейбуков, сценариев и процессов под конкретных заказчиков SOC;
• Разработка, актуализация и внедрение новых правил нормализации, корреляции, обогащения в SIEM системах;
• Участие в расследовании инцидентов информационной безопасности;

• Знание и понимание основ архитектуры современных корпоративных инфраструктур;
• Знание и понимание основ ИБ (в т.ч. Cyber Kill Chain, MITRE ATT&CK, TTP) в части векторов атак и защиты от них;
• Понимание актуальных угроз информационной безопасности, базовые знания о методах атак и уязвимостях;
• Опыт расследования инцидентов ИБ;
• Понимание типовых плейбуков по расследованию и реагированию в разрезе основных типов инцидентов ИБ системах;
• Умение корректно интерпретировать различные события и выделять наиболее важную информацию;
• Понимание IRP, SOAR и SIEM систем;
• Навыки программирования на Python, Golang или любом другом скриптовом языке для разработки сценариев реагирования.

• Участие в проектировании подсистем обеспечения информационной безопасности АС в соответствии с ГОСТ 34 серии в части компетенции группы – прикладное программного обеспечения (ППО) и СУБД
• Умение разобраться в любом ППО в кратчайшие сроки с точки зрения возможности реализации требований ИБ
• Сбор исходных данных, в том числе анализ встроенных возможностей по безопасности различного ППО
• Разработка и описание проектных решений, связанных с защитой данных на прикладном уровне встроенными средствами ППО и СУБД или наложенными средствами сторонних разработчиков
• Макетирование и тестирование разработанных проектных решений на стендовой базе компании
• Разработка проектной, рабочей и эксплуатационной документации, а также методик для проведения испытаний в соответствие с ГОСТ 34 серии
• Участие в проведении пусконаладочных работ и испытаниях проектных решений
• Ведение деловой переписки, работы с заказчиками

• Высшее техническое образование в области ИБ
• Опыт работы от 3 лет в соответствии с вышеуказанными обязанностями
• Опыт настройки или администрирования различного ППО: 1С:Предприятие, 1С:Управление холдингом, системы документооборота, геоинформационные системы (GeoServer) и т.д.; web-серверов (apache, nginx, nodejs); СУБД PostgreSQL и ее форков, MS SQL, MySQL, Click House, Redis и т.д.; наложенные средства защиты СУБД – Гарда БД, Крипто БД и д.р.
• Знание механизмов реализации отказоустойчивости и кластеризации СУБД PostgreSQL (patroni, etcd и д.р.), MS SQL и д.р.
• Опыт настройки ППО и СУБД с точки зрения ИБ
• знание нормативных и методических документов ФСТЭК России в области защиты информации
• Опыт проектирования автоматизированных систем в соответствии с ГОСТ 34 серии, требованиями ФСТЭК (РД АС, 19 и 21 приказы)
• Английский язык достаточный для чтения технической документации

• Опыт работы с различными дистрибутивами ОС: Linux (Red OS, Astra Linux, ALT Linux и д.р.)
• Понимание принципов работы и выполнения требований ИБ ППО и СУБД в среде контейнеризации docker и kubernetes

• Расчет стоимости строительно-монтажных работ по проекту, по тендерной документации или по предложениям к договору подряда на строительство объекта
• Расчет стоимости работ на ПИР
• Подготовка документов к закрытию договоров (КС №2, КС №3, КС №6А)

• Высшее образование
• Профессиональная переподготовка по направлению «Ценообразование и сметное нормирование в строительстве»
• Знание законодательства РФ, постановлений и решений Правительства РФ по вопросам ценообразования в строительстве, основ рыночной экономики
• Опыт работы от 3 лет

• Контролировать и обеспечивать работоспособность эксплуатируемых заказчиками систем информационной безопасности (на базе ПО Kaspersky, InfoWatch, Positive Technology, JaCarta, Secret Disk, Netwrix Auditor и др.)

• Выполнять работы по техническому обслуживанию систем информационной безопасности, предусмотренных технической и эксплуатационной документацией

• Обрабатывать обращения заказчика, поступающие в системе учета и решения заявок

• Проводить работы по устранению уязвимостей на эксплуатируемом ПО и оборудовании

• Осуществлять подготовку и проводить обновления эксплуатируемых систем

• Поддерживать в актуальном состоянии документацию по сопровождаемым системам

• Высшее техническое образование ИТ/ИБ

• Навыки работы с ОС семейства Windows и ОС семейства Linux

• Знание основ построения сетей

• Понимание работы AD, DNS, DHCP, GPO, RDS

• Понимание концепций межсетевых экранов, прокси-серверов, SIEM, антивирусов

• Знакомство с ITIL

• Английский язык на уровне чтения технической документации

Будет плюсом:

• Наличие образования в области ИБ

• Опыт администрирования серверных ОС Windows

• Навыки развертывания/сопровождения терминальных ферм ОС Windows

• Знание PowerShell для автоматизации работы

• Опыт администрирования серверных ОС Linux

• Опыт работы с системами мониторинга (Zabbix и др.)

• Опыт работы с системами виртуализации

• Опыт администрирования БД (SQL, Postgres, Oracle)

• Опыт работы со средствами информационной безопасности, например, ПО Kaspersky, InfoWatch, Positive Technology, JaCarta, Secret Disk, Netwrix Auditor

Опыт работы от 3 лет

В группу систем мониторинга информационной безопасности АСУ ТП требуется ведущий инженер, обладающий следующими навыками и опытом:

·         Руководства проектной командой инженеров от трех человек;

·         Реализации крупных проектов по проектированию и внедрению комплексных систем безопасности на предприятии заказчиков;

·         Работы с техническими решениями по защите информации: защита конечных точек, антивирусные средства, средства резервного копирования, средства сетевой безопасности, средства сбора и корреляции событий, средства контроля и анализа защищённости и другие. Дополнительным преимуществом будет наличие опыта на работы с решениями KICS, DATAPK, PT ISIM, IW ARMA;

·         Поиска и изучения новых технических решений в отрасли;

·         Выполнения требований законодательства РФ в области защиты АСУ ТП и критической информационной инфраструктуры;

·         Формирования технического части коммерческих предложений на создание и модернизацию комплексных систем безопасности;

·         Защиты технических решений у заказчика;

·         Экспертизы технических решений и проектной и рабочей документации на комплексные системы безопасности.

• Высшее техническое образование
• Опыт работы от 3 лет в соответствии с вышеуказанными обязанностями
• Опытный пользователь MS Office (Visio, Exсel, Word, PowerPoint)
• Опыт разработки документации в соответствии с требованиями ГОСТ Р 34.х
• Знание иностранных языков – английский технический приветствуется
• Умение работать в команде
• Коммуникабельность
• Стрессоустойчивость
• Готовность к командировкам
• Желание развиваться и улучшать профессиональные навыки

Знания:

• Знание требований НПА, регламентирующих вопросы обеспечения ИБ (ФСТЭК России, ФСБ России), в том числе, знакомство с ФЗ-187 «О безопасности критической информационной инфраструктуры Российской Федерации», Приказ ФСТЭК №31.
• Понимание принципов построения АСУ ТП, знание средств автоматизации и SCADA-систем будет преимуществом.
• Знание архитектуры и принципов работы решений NGFW, SIEM, MaxPatrol, KICS, виртуализация, СРКВ, СУБД.
• Знания в области сетевой безопасности и ЛВС
• Знание аппаратной части серверов и АРМ. Знание Российских вендоров будет преимуществом
• Знание возможностей и встроенных средств ОС Windows и Linux.
• Практические знания по способам защиты АРМ и серверов от НСД

·         Прием и контроль первичной документации и подготовка ее к счетной обработке

·         Работа по ведению бухгалтерского и налогового учета материалов и основных средств в соответствии с положениями действующего законодательства РФ.

·         Отражение на счетах бухгалтерского учета операций, связанных с движением материалов и основных средств.

·         Проведении инвентаризаций денежных средств, товарно-материальных ценностей, расчетов и платежных обязательств.

·         Подготовка данных и составление отчетности,

·         Отслеживание сохранности бухгалтерских документов, оформление их в соответствии с установленным порядком для передачи в архив.

·         Выполнение отдельных служебные поручений своего непосредственного руководителя.

·         Высшее профильное образование (бухгалтерский учет, экономика)

·         Аналогичный опыт не менее 2-х лет

·         Знание плана счетов бухгалтерского учета, основ ведения бухгалтерского и налогового учета, ПБУ, ФСБУ

·         Умение формировать и анализировать стандартные бухгалтерские отчеты

·         Хорошее знание 1С 8.3, Еxcel, ЭДО

·         Умение работать с большим объемом информации в условиях многозадачности

·         Ответственность

·         Умение работать в команде, высокая работоспособность, готовность к переработкам

·         Опыт работы в общей системе налогообложения

·         Разработка и доработка решений на платформе ELMA365;

·         Реализация бизнес-процессов и модулей;

·         Разработка интеграционных решений с внешними системами совместно с инженерами прикладных систем;

·         Активное участие в развитии платформы ELMA365 внутри компании;

·         Разработка документации, проведение обучений, технических презентаций.

• Опыт разработки на TypeScript;
• Знание нотации моделирования бизнес-процессов BPMN;
• Опыт работы в реляционных СУБД (MSSQL\ PostgreSQL), знание SQL;
• Участие в сборе и анализе требований бизнеса, оформление задачи в терминах ИС;
• Готовность к обучению и освоению новых технологий;
• Высшее техническое образование, предпочтительно в области информационных технологий.
• Опыт работы от 3 лет

• Контролировать и обеспечивать работоспособность эксплуатируемых заказчиками систем информационной безопасности (на базе ПО Kaspersky, InfoWatch, Positive Technology, JaCarta, Secret Disk, Netwrix Auditor и др.)

• Выполнять работы по техническому обслуживанию систем информационной безопасности, предусмотренных технической и эксплуатационной документацией

• Обрабатывать обращения заказчика, поступающие в системе учета и решения заявок

• Проводить работы по устранению уязвимостей на эксплуатируемом ПО и оборудовании

• Осуществлять подготовку и проводить обновления эксплуатируемых систем

• Поддерживать в актуальном состоянии документацию по сопровождаемым системам

• Высшее техническое образование ИТ/ИБ

• Навыки работы с ОС семейства Windows и ОС семейства Linux

• Знание основ построения сетей

• Понимание работы AD, DNS, DHCP, GPO, RDS

• Понимание концепций межсетевых экранов, прокси-серверов, SIEM, антивирусов

• Знакомство с ITIL

• Английский язык на уровне чтения технической документации

Будет плюсом:

• Наличие образования в области ИБ

• Опыт администрирования серверных ОС Windows

• Навыки развертывания/сопровождения терминальных ферм ОС Windows

• Знание PowerShell для автоматизации работы

• Опыт администрирования серверных ОС Linux

• Опыт работы с системами мониторинга (Zabbix и др.)

• Опыт работы с системами виртуализации

• Опыт администрирования БД (SQL, Postgres, Oracle)

• Опыт работы со средствами информационной безопасности, например, ПО Kaspersky, InfoWatch, Positive Technology, JaCarta, Secret Disk, Netwrix Auditor

Опыт работы от 7 лет

·         Администрирование и развитие информационных систем компании;

·         Настройка интеграций между системами с помощью репликации таблиц данных и api;

·         Участие во внедрении новых перспективных систем;

·         За сотрудником закрепляется несколько систем или направлений деятельности, в рамках которых он будет предоставлять услуги сопровождения, поддержки и развития сервисов;

·         Участие в сборе и анализе требований бизнеса, оформление задачи в терминах ИС;

·         Разработка документации, проведение обучений, технических презентаций;

·         Опыт работы с Windows Server 2012-2019, MS SQL (создание запросов T-SQL, построение отчетов);

·         Участие в сборе и анализе требований бизнеса, оформление задачи в терминах ИС;

·         Опыт работы в ИТ от 2 лет;

·         Готовность к обучению и освоению новых технологий;

·         Высшее техническое образование, предпочтительно в области информационных технологий.

Будет плюсом:

·         Опыт разработки на Python или С#;

·         Опыт работы с Report Builder или Apache Superset;

·         Опыт работы с PostgreSQL (создание запросов PL/pgSQL).

• Подготовка, заключение договоров, контроль исполнения
• Подготовка и контроль бюджетов проектов
• Разработка планов и контроль выполнения работ
• Организация и контроль выполнения рабочей, исполнительной и сметной документации
• Управление проектными командами
• Переговоры с заказчиками, участие в совещаниях
• Организация взаимодействия с субподрядчиками

• Высшее техническое/экономическое образование
• Базовые технические знания в предметной области
• Опыт управления проектами от 2-х лет
• Знание методологии управления проектами
• Умение вести деловую переписку
• Знание MS Project
• Готовность работать в режиме мультизадачности

• обследование (оценка защищенности) значимых объектов критической информационной инфраструктуры в условиях их эксплуатации (командировки по России)
• разработка программ и методик аттестационных испытаний значимых объектов критической информационной инфраструктуры
• проведение аттестационных испытаний с применением средств контроля защищенности информации
• разработка и оформление отчетных материалов по результатам аттестационных испытаний (заключения, протоколы испытаний)
• ведение деловой переписки, работы с заказчиками

• знание нормативных и методических документов ФСТЭК России в области защиты информации
• знание порядка создания систем защиты информации объектов информатизации, в т.ч. понимание принципов организации защиты информации от несанкционированного доступа
• знание принципов построения и функционирования сетей, принципов сетевого взаимодействия
• знание порядка выполнения аттестационных испытаний и периодического контроля эффективности мер защиты информации объектов информатизации
• знание порядка разработки и представления отчетных материалов по результатам аттестации объектов информатизации
• наличие опыта и навыков работы с программными средствами формирования и контроля полномочий доступа в информационных системах, со средствами поиска остаточной информации на машинных носителях информации, со средствами контроля подключения устройств, с программными средствами контроля целостности, со средствами (системами) контроля (анализа) защищенности информационных систем (RedCheck, Сканер-ВС, Ревизор, Terrier, ФИКС, Ревизор Сети, XSpider, MaxPatrol
• наличие опыта работы в органе по аттестации 3 года
• высшее образовании по направлению ИБ или  IT

• выстраивание долгосрочных деловых отношений с заказчиком;
• проведение переговоров с заказчиком и внешних совещаний;
• управление лояльностью заказчика;
• подготовка технико-коммерческих предложений;
• управление проектной командой;
• содействие заказчику в бюджетировании перспективных работ;
• доведение сделки до заключения контракта;
• продажи продуктов, услуг и решений по информационной безопасности классов: DLP, SIEM, IDM.
• работа в информационных системах классов: CRM, электронный документооборот, планирование работ.

• высшее образование (техническое/экономическое);
• умение вести переговоры, грамотная устная и письменная речь;
• опыт проектных продаж в области ИБ/ИТ от 3 лет, выстраивания долгосрочных отношений с заказчиком;
• умение управлять людьми и процессами (методология управления проектами, знание средств автоматизации управления проектами);
• стрессоустойчивость;
• аналитический склад ума;
• коммуникабельность;
• готовность к длинным продажам (цикл от полугода до двух лет).

·         Участие в проектах по внедрению и/или модернизации комплексных систем защиты информации.

·         Анализ и/или экспертиза проектных решений;

·         Подготовка, макетирование/отработка технических решений на стендах;

·         Выполнение работ на объектах Заказчиков (участие в служебных командировках)

·         Участие в сдаче-приемке (испытаниях);

·         Участие в проектах по гарантийному, сервисному техническому обслуживанию (сопровождению), а также модернизации (импортозамещению) внедренных комплексов.

·         Готовность к командировкам по РФ

• Высшее техническое образование, преимуществом будет направление информационной безопасности;
• Опыт работы с: Серверными и клиентскими ОС Windows (7/10/Server 2008/2012/2019), встроенные и наложенные средства ЗИ на них, инфраструктуры на базе решений MS: AD, PKI, групповые политики, IIS, Terminal Service, Exchange, NPS
• Операционными системы Linux (Astra, Alt, RED OS, RH, CentOS, Debian), их встроенные механизмы ИБ, инфраструктурные и коробочные решения на базе Linux.
• Железо small/medium/enterprise уровня (серверы, полки, корзины, апплаенсы), системы виртуализации (Hyper-V, VMWare, zVirt, Proxmox).
• Сети передачи данных, маленькие подсеточки и большие регионально- распределенные сети, построенные на базе продуктов различных вендоров (Huawei, Eltex, Cisco, 3COM, Nateks, HP, Lenovo и др).
• Средства обеспечения сетевой безопасности: МЭ, криптошлюзы, sandbox, зарубежные и отечественные программно-аппаратные многофункциональные комплексы (Checkpoint, Cisco, VipNet, Континент, С-Терра, и др).
• Знание английского языка на уровне достаточном для чтения технической документации.
• Готовность к командировкам по России (1-2 недели);
• Ответственность, стрессоустойчивость, коммуникабельность;
• Готовность работать в режиме многозадачности

·         Работать с нашими продуктами - Ankey SIEM NG (Maxpatrol SIEM) и Ankey SIEM NG VM (Maxpatrol VM) ,

• И с используемыми продуктами в системе - ОС Astra Linux, либо Windows+Debian, PostgreSQL, MongoDB, ElasticSearch (ELK), RabbitMQ, LogStash, Docker;
• Участвовать в проектах по внедрению систем анализа и корреляции событий, управления уязвимостями;
• Участвовать в проектах по техническому обслуживанию или техническому сопровождению;
• Участвовать в приемо-сдаточных испытаниях внедряемых систем;
• Проводить макетирования технических решений;
• Участвовать в обследованиях и сборе недостающей информации об объектах внедрения.

·         Оконченное высшее техническое образование, преимуществом будет высшее образование в сфере информационных технологий или информационной безопасности;

·         Практический опыт работы и теоретические знания SIEM систем

·         Английский язык на уровне свободного чтения технической документации;

·         Готовность к выполнению работ на площадках заказчиков (командировки);

·         Навыки администрирования ОС Linux;

·         Понимание основ сетевых технологий (OSI, сетевые сервисы, протоколы и их назначение)

·         Понимание основ сетевой безопасности;

·         Понимание работы инфраструктурных сервисов (AD, DNS, DHCP, NTP, GPO);

·         Способность к планированию рабочего времени, умение работать в команде, ответственность.

Наш продукт - Ankey SIEM NG (Maxpatrol SIEM). Используемые продукты в системе - ОС Astra Linux (приоритет), либо Windows+Debian, PostgreSQL, MongoDB, ElasticSearch (ELK), RabbitMQ, LogStash, Docker.

Вам предстоит:

• Участие в проектах по внедрению систем анализа и корреляции событий;
• Участие в проектах по техническому обслуживанию или техническому сопровождению;
• Участие в приемо-сдаточных испытаниях внедряемых систем;
• Проведение макетирований технических решений;
• Участие в обследованиях и сборе недостающей информации об объектах внедрения;
• Постоянное повышение своих компетенций в рамках внедряемых продуктов, сдача сертификационных экзаменов.

• Высшее образование в сфере информационных технологий или информационной безопасности;
• Уверенный опыт администрирования операционных систем Linux (Debian, RHEL), в том числе отечественных аналогов (Astra, РЕД ОС);
• Опыт работы с системами SIEM 3-5 лет;
• Понимание процессов нормализации, агрегации, корреляции событий, опыт разработки и отладки правил;
• Навыки разработки скриптов для автоматизации рутинных действий (PowerShell/Bash/Python);
• Английский язык на уровне свободного чтения технической документации;
• Готовность к выполнению работ на площадках заказчиков (командировки);
• Способность к планированию рабочего времени;
• Умение работать в команде, ответственность, исполнительность, стрессоустойчивость, коммуникабельность