Инженер по информационной безопасности

R-Vision — разработчик продуктов по информационной безопасности. С 2011 года мы создаем технологии, которые помогают крупнейшим компаниям России и СНГ противостоять киберугрозам. Наши клиенты: ГазпромНефть, Сибур, АльфаБанк, СТС Медиа, РИА Новости и другие.Мы уверены, что для успешного развития любого бизнеса важна

безопасность, а кибератаки – одна из главных угроз в современном мире. Поэтому мы постоянно развиваем существующие продукты, разрабатываем новые сервисы и тщательно сопровождаем процесс интеграций наших решений в инфраструктуру клиентов.

Мы достигаем значимых результатов благодаря вкладу каждого сотрудника. В основе слаженной работы — здоровая рабочая атмосфера, умение адаптироваться к изменениям и способность договариваться в пользу общего дела.

Мы в поиске Инженера ИБ, который будет вести проекты по внедрению продуктов R-Vision.

Наш основной стек:

Linux / WIndows / Python / PostgreSQL / Clickhouse / Docker / K8S

Что нужно будет делать:

• Участвовать в пресейлах и проектах по внедрению разрабатываемых компанией решений;

• Настраивать интеграций со смежными системами:
  -Инфраструктурными (AD/почта/SCCM/HP AM/HP SM/Jira/)
  - SIEM (MP SIEM/QRadar/ArcSight/ McAfee/RSA и пр.)
  - Сканеры уязвимостей (MP8/Qualys/ReadCheck/Nessus/Rapid7/vulners.com и др.)
  - Защиты рабочих станций и серверов (KSC/SEP/McAfee/infoWatch/SecretNet и др.)
  - CMDB системами посредством коннекторов к БД Oracle/MS SQL/ PostgreSQL или посредством API;
  - MSSP сервисы (JSOC)
  - И др.

• Писать скрипты автоматизации и реагирования (python, bash, powershell);

• Заниматься диагностикой работоспособности и устранением неполадок;

• Помогать клиентам и партнерам в изучении, настройке и эксплуатации решений R-Vision;

• Тестировать совместимости новых версий системы R-Vision с внешними решениями.

Мы ожидаем от вас:

• Знание ОС Linux на уровне системного администратора;
• Знание ОС Windows на уровне системного администратора;
• Базовые умения работы с базами данных (Postgresql, MSSQL, mysql);
• Минимальное умение работы с API (REST/SOAP);
• Умение работать с regexp;
• Понимание технологий и архитектур построения корпоративных сетей (уровень CCNA);
• Широкий кругозор и опыт работы (установки, настройки, эксплуатации) c решениями по информационной безопасности различных классов (FW/IPS/DLP/PAM/SIEM/EDR/AV/DDOS и пр.);
• Понимание технологий и архитектур построения корпоративных сетей;
• Опыт работы с SIEM системами желателен, но не обязателен. Наличие сертификатов по SIEM системам приветствуется. Приветствуется опыт работы с любыми системами защиты (IPS\ IDS\ FW\ DLP\ Sandbox и др.)
• Знание английского языка (чтение технической документации, общение с вендорами по техническим вопросам);
• Ответственность, аккуратность, творческий подход, целеустремленность, внимательность к деталям

Будет плюсом:

• Наличие сертификатов по SIEM системам;

• Наличие сертификатов - OSCP, RHCSA, DCA, CKA и др.;

• Знание английского языка (чтение технической документации, общение с вендорами по техническим вопросам).

Мы предлагаем:

• Работу в гибридном формате, офис класса «А» в двух шагах от м. Римская/Площадь Ильича;
• Оформление по ТК РФ, белую заработную плату;
• Все бонусы аккредитованной it-компании;
• ДМС со стоматологией и госпитализацией, покрытие страховки в путешествиях;
• 100% компенсацию больничного, +10 дополнительных дней в году на отгул по болезни;
• Программу корпоративных скидок и привилегий;
• Корпоративную библиотеку, обучение и участие в конференциях за счет компании;
• Разнообразные корпоративные мероприятия в оффлайн и онлайн форматах.