Обязанности Аудит IT‑инфраструктуры, выявление уязвимостей, внедрение систем защиты (firewall, antivirus, IDS/IPS); Управление доступом сотрудников к данным и аккаунтам по принципу минимальных привилегий; Мониторинг сетевого трафика, выявление подозрительной активности; Разработка и внедрение политик безопасности и внутренних регламентов; Внедрение и администрирование MDM: шифрование, блокировка экрана, 2FA, remote wipe, контроль установленных приложений; Развёртывание EDR‑агентов на всех ПК, реагирование на инциденты в реальном времени; Защита телефонных систем и каналов связи от перехвата, внедрение шифрования голосовых данных; Защита торговых стратегий, API‑ключей и рыночных фидов; безопасное хранение и ротация ключей (vault, HSM); Мониторинг insider‑угроз, предотвращение утечки IP (NDA, классификация данных, DLP); Централизованное управление паролями и аппаратными ключами команды; офбординг с немедленным отзывом доступа; Расследование инцидентов и реагирование на кибератаки; ведение playbook'ов реагирования; Backup и disaster recovery по правилу 3‑2‑1 с регулярным тестированием восстановления; Проведение внутренних пентестов, организация red team и phishing‑симуляций; Централизованное логирование/SIEM, алертинг на аномальную активность; Обучение сотрудников кибергигиене; подготовка отчётов и аналитики; Подготовка и поддержка загрузочного USB с портативной ОС (Kali, Tails, Parrot) для sales‑команды: демонстрация возможностей безопасности клиентам, аудит сетей на месте.
Требования (must-have) Опыт 2‑3+ года в кибербезопасности / IT security; Уверенные знания сетевой безопасности: TCP/IP, DNS, HTTP, SMTP, настройка firewall, IDS/IPS; Администрирование Windows и Linux, управление учётными записями и правами доступа; Опыт с MDM и политиками безопасности мобильных устройств; Понимание криптографии: шифрование, цифровые сертификаты; Опыт security‑аудита: сканирование уязвимостей, penetration testing; Понимание VoIP/IP‑телефонии и защиты каналов связи; Опыт сборки и поддержки загрузочных Linux‑дистрибутивов (Kali, Tails, Parrot), мультибут (YUMI, Rufus), совместимость с UEFI/Legacy BIOS; Аналитическое мышление, стрессоустойчивость, коммуникабельность, способность работать под давлением.
Будет плюсом Сертификации: CompTIA Security+, CISSP, CEH; Понимание стандартов ISO 27001, GDPR; Опыт с DLP‑решениями (Symantec DLP, Microsoft Purview); Опыт с vaulting/secret management (HashiCorp Vault, AWS Secrets Manager); Опыт с EDR/SOC инструментами (CrowdStrike, SentinelOne, Wazuh); Знакомство с Zero Trust архитектурой; Опыт противодействия фишингу и социальной инженерии.
Что предлагаем Полная занятость (full-time); Условия по договорённости.