Инженер информационной безопасности
О компании
Альфа-Банк — один из крупнейших банков в России, который активно работает на рынке финансовых услуг. Он предлагает широкий спектр продуктов, включая кредитование, инвестиции и управление активами, и ориентирован на удовлетворение потребностей клиентов в банковских и финансовых решениях.
Компания активно внедряет цифровые технологии, чтобы улучшить качество обслуживания и увеличить эффективность операций. Альфа-Банк занимает сильные позиции в банковском секторе, выполняя требования как физических, так и юридических лиц.
О вакансии
В команде Альфа-Банка, занимающейся информационной безопасностью, вы будете участвовать в разработке и внедрении стандартов безопасной настройки операционных систем и системного программного обеспечения, а также обеспечивать защиту ИТ-инфраструктуры. Основная цель команды — защитить данные и систему банка от потенциальных угроз, выполняя регулярные аудиты и мониторинг.
Вы будете взаимодействовать с различными компонентами ИТ-инфраструктуры, включая сеть, серверы и рабочие станции. Команда отвечает за управление уязвимостями, что включает сканирование и инвентаризацию ИТ-активов, а также контроль устранения уязвимостей.
Позиция требует знаний в области администрирования различных операционных систем, а также опыт в работе с системами защиты информации и проведения пентестов. Вы будете также принимать участие в разработке документации по информационной безопасности, что важно для соблюдения политик и регламентов.
Обязанности
- Разрабатывать и внедрять стандарты безопасности для ОС Linux и Windows
- Регулярно мониторить и анализировать защищённость ИТ-инфраструктуры
- Проводить технические аудиты безопасности сервисов
- Настраивать и сопровождать системы защиты информации
- Участвовать в управлении уязвимостями ИТ-активов
- Администрировать ИТ-инфраструктуру в смешанных средах
- Разрабатывать и актуализировать документы по информационной безопасности
- Сопровождать системное окружение для сервисов ИБ
Требования
- Всё о работе
- Приведи друга
- Разработка и внедрение стандартов безопасной настройки (харденинга) операционных систем (Linux, Windows) и системного программного обеспечения
- Регулярный мониторинг и анализ защищённости ИТ‑инфраструктуры (сеть, серверы, рабочие станции), отслеживание актуальных и трендовых уязвимостей
- Проведение технических аудитов безопасности инфраструктурных сервисов
- Настройка, сопровождение и мониторинг систем защиты информации (сканеры уязвимостей)
- Участие в процессе управления уязвимостями (Vulnerability Management): регулярное сканирование, инвентаризация ИТ‑активов, выявление и приоритизация уязвимостей, контроль устранения
- Администрирование ИТ‑инфраструктуры (Windows, Linux, смешанные среды)
- Участие в разработке и актуализации организационно‑распорядительных документов в области информационной безопасности (политики, регламенты, процедуры)
- Администрирование ИБ‑инфраструктуры: самостоятельное сопровождение системного окружения для сервисов ИБ (управление виртуальными машинами, конфигурация ОС, настройка резервного копирования, службы каталогов)
- Высшее профильное или техническое, физико‑математическое образование
- Опыт работы в информационной безопасности от 3 лет
- Экспертные знания средств защиты информации: глубокое понимание принципов работы и опыт администрирования СЗИ (в приоритете — сканеры уязвимостей)
- Инфраструктурный бэкграунд: опыт системного администрирования Linux и Windows на уровне Middle
- Опыт проведения аудита безопасности и харденинга сетевого оборудования
- Уверенное знание сетевых технологий
- Уверенное знание архитектуры Active Directory, опыт их аудита и харденинга
- Уверенное администрирование ОС Windows Server и Linux
- Опыт проведения пентестов или участия в Red Team
- Участие в программах Bug Bounty