Ведущий инженер по информационной безопасности

ГКУ «Ресурсы Ямала» — оператор цифровой инфраструктуры Ямало-Ненецкого автономного округа: региональный дата-центр, магистральные и защищённые сети для органов власти и государственные информационные системы, которыми ежедневно пользуются десятки ведомств и сотни тысяч жителей округа.

Вы будете защищать цифровую инфраструктуру целого региона — дата-центр, защищённые сети органов власти и государственные информационные системы округа.

Обязанности:

— Администрировать и развивать средства защиты информации: EDR, DLP, PAM/IdM, WAF, средства защиты электронной почты и веб-трафика

— Задавать требования ИБ к межсетевым экранам класса NGFW и вместе с инфраструктурной командой контролировать эффективность правил периметровой защиты

— Вести SIEM (MaxPatrol SIEM, KUMA): контент-инжиниринг, разработка парсеров и корреляционных правил, снижение доли ложных срабатываний

— Эксплуатировать системы класса NDR/IDS (PT NAD, Suricata, ViPNet IDS) и EDR в технической части

— Администрировать платформу SOAR для оркестрации типовых действий реагирования

— Организовывать централизованный сбор, нормализацию и хранение журналов событий, контролировать покрытие источников и закрывать «слепые зоны» мониторинга

— Управлять идентификацией и доступом (IAM/PAM): контроль привилегированных и сервисных учётных записей, регулярный пересмотр прав

— Эксплуатировать и развивать защищённую сеть передачи данных ViPNet, вести поэкземплярный учёт СКЗИ и ключевых документов

— Участвовать в планах непрерывности и восстановления после катастроф (BCP/DR) в части ИБ: согласование RPO/RTO, требования к безопасному восстановлению

— Организовывать и проводить учения (tabletop, live-fire) со смежными подразделениями, по итогам обновлять защитные меры и плейбуки

— Вместе с командой ИБ и инфраструктурными подразделениями реагировать на инциденты — техническая локализация и ликвидация угроз средствами защиты и сетевыми средствами

— Выступать техническим лидером направления: принимать архитектурные решения по защитному стеку и делиться экспертизой с коллегами

Требования:

— Опыт от 2 лет в информационной безопасности, администрировании средств защиты информации, СКЗИ или сетевом администрировании

— Высшее или среднее профессиональное образование по направлению «Информационная безопасность» или «Информатика и вычислительная техника»

— Практическое администрирование нескольких классов средств защиты на глубину — любые из: EDR, DLP, PAM/IdM, WAF, средства защиты почты и веб-трафика (весь стек сразу не требуется)

— Опыт эксплуатации хотя бы одной SIEM-платформы (MaxPatrol SIEM или KUMA) на уровне администратора: парсеры и корреляционные правила

— Знакомство с системами класса NDR/IDS (PT NAD, Suricata, ViPNet IDS) и платформами SOAR

— Понимание сетевых технологий: TCP/IP, VLAN, VRF, VPN, NAT, QoS; принципов сетевой безопасности (DMZ, микросегментация)

— Уверенное администрирование Linux и Windows Server; понимание принципов IAM и централизованного сбора журналов (syslog, Windows Event Collector)

— Понимание профильных требований регуляторов по защите государственных информационных систем и персональных данных (187-ФЗ, 152-ФЗ)

— Готовность выступать техническим лидером направления: владение архитектурой защитного стека и наставничество для коллег

Будет плюсом:

— Глубокая экспертиза сразу в обеих SIEM — MaxPatrol SIEM и KUMA

— Подготовка по линии органа криптографической защиты информации для работы с СКЗИ

— Действующие сертификаты по администрируемым средствам защиты (вендорские или отраслевые)

— Опыт эксплуатации защищённой сети ViPNet и поэкземплярного учёта СКЗИ

— Опыт настройки NGFW и средств сегментации сети

— Практика КИИ/ГосСОПКА и взаимодействия с НКЦКИ

— Скрипты на Python или Bash для автоматизации рутинных задач

— Опыт участия в аудитах ИБ или пентестах

— Работа с эталонными конфигурациями (hardening baselines) и BCP/DR-учениями (RPO/RTO)

— Чтение технической документации на английском

Условия:

Фиксированный оклад плюс ежемесячная премия за результат; сильный специалист выходит в верхнюю часть диапазона. Вилка — 104 000–140 000 ₽ в месяц до вычета НДФЛ.

— Частичная компенсация аренды жилья

— Бюджет на профессиональное обучение и сертификации — SIEM, EDR, DLP, PAM и другие направления

— Работа в команде ИБ: часть задач — в вашей зоне ответственности, часть — совместно с инфраструктурными и смежными подразделениями, без режима «один за всех»

— Понятный профессиональный рост — от ведущего инженера к архитектору или руководителю направления ИБ