Ростелеком-Солар, компания группы ПАО «Ростелеком» – Национальный провайдер сервисов и технологий для защиты информационных активов, целевого мониторинга и управления информационной безопасностью.
В связи с активным ростом компании, мы ищем Специалиста по информационной безопасности.
Solar JSOC – первый и крупнейший в России коммерческий центр по мониторингу и реагированию на инциденты информационной безопасности, предоставляющий сервисы по защите от киберугроз.
Мы занимаемся мониторингом, анализом и расследованием инцидентов информационной безопасности, контролируем защищенность инфраструктуры клиентов, осуществляем техническое противодействие атакам и помогаем в разработке и принятии решений по управлению информационной безопасностью.
Наши клиенты крупнейшие финансовые, коммерческие организации и ведомственные структуры
Обязанности:
-
Администрирование и эксплуатация решений antiddos (создание и поддержание объектов мониторинга, поиск паттернов DDoS атаки и применение блокирующих правил, проработка профилей защиты, поддержка инсталляции и т.д.);
-
Решение инцидентов, связанных с работоспособностью и производительностью системы
-
Взаимодействие с клиентами, разработка рекомендаций по улучшению механизмов защиты от DoS/DDoS атак и развитии услуги в целом;
-
Экспертная поддержка коллег из SOC.
-
Исследование новых техник и тактик атак, участие в разработке новых противомер;
-
Участие в тестировании на проникновение периметра внутренней сети и сетей заказчиков.
-
Разработка и поддержка рабочей документации
Требования:
-
Экспертное знание стека протоколов TCP/IP;
-
Общий стаж работы в области ИБ не менее 1 года;
-
Желателен опыт администрирования систем antiddos или FW, NGFW.
-
Знание сетевых технологий на уровне CCNA;
-
Хорошее знание протоколов динамической маршрутизации BGP, понимание принципов построения сетей уровня сервис-провайдера
-
Знание современных сетевых атак, способов их выявления и противодействия
-
Опыт работ с Linux/Unix системами
-
Опыт работы с системами виртуализации VMware vSphere.
-
Будет плюсом:
-
Опыт администрирования систем Antiddos вендоров Arbor, Radware, Гарда технологии, Juniper.
-
Знания стандартов обеспечения ИБ NIST, ISO27001 и.т.д. будет плюсом DevSecOps бэкграунд б
-
будет плюсом опыт работы в крупном провайдере или интеграторе
-
Опыт самостоятельной реализации комплексных проектов по сетевой безопасности будет плюсом.
-
Технические знания и опыт в области Web application firewall будут плюсом
-
Опыт автоматизации деятельности, разработки на любом языке.
Условия:
- Мы аккредитованная ИТ-компания и имеем все льготы для аккредитованных компаний;
- Современное рабочее пространство с зоной активного отдыха (настольный теннис, тренажеры, настольный футбол), офис в шаговой доступности от ТРК ИНДИГО LIFE;
- Заработная плата по результатам собеседования, ежеквартальные премии за эффективную работу и результат;
- Официальное трудоустройство, "белая" заработная плата и премии;
- Социальный пакет: ДМС (+возможность подключать родственников), доплата больничных до 100% оклада – 28 дней в году, скидки 50% на интернет Ростелеком и TV, набор скидок от партнеров (фитнес, занятия английским и другие), 10 дополнительных оплачиваемых sick leave days в год, бесплатный доступ к корпоративным библиотекам издательств Альпина и МИФ с сотнями книг, материальная помощь к важным событиям в жизни, в период пандемии тестирование на ковид за счет компании и др.;
- Внутреннее и внешнее обучение требуемому инструментарию и технологиям;
- Возможность поработать над передовым проектом с крупными заказчиками в сфере кибербезопасности;
- График работы: 5/2, с гибким началом рабочего дня.