Просмотр вакансии

Сегодня 27-03-2026 00:29
23.03.2026, 08:38

Специалист в отдел выявления и предотвращения угроз

Работодатель: Ямал, Авиационная транспортная компания

Ямал, Авиационная транспортная компания

Город: Тюмень
Занятость: Полная занятость, Сменный график
Опыт работы: Нет опыта

Обязанности:
  • Обнаружение , предупреждение и ликвидация последствий компьютерных атак на инфраструктуру;

  • Обнаружение и устранение уязвимостей в ОС и ПО;

  • Управление реестром инцидентов и создание отчетов по ним;

  • Устранение угроз. Участие в создании инструкций и правил (playbook), которые регламентируют действия при фиксации инцидента;

  • Участие в актуализации и разработке технической документации на системы;

  • Участие в трансформации ИТ-инфраструктуры;

  • Взаимодействие с внешними SOC и регуляторами по направлению работы;

  • Сбор и анализ данных о новых векторах атак, уязвимостях и тактиках злоумышленников.

Требования:
  • Высшее образование по специальности ИБ либо ИТ;
  • Знание архитектуры SIEM-систем, настройка и диагностика сбора логов syslog, auditd, настройка WEC коллектора и расширенного аудита, знания по настройке источников событий для подключения к SIEM;
  • Умение анализировать журнал безопасности различных систем;
  • Навык разработки и оптимизации правил детектирования угроз ИБ;
  • Понимание основных векторов атак на инфраструктуру (OWASP top 10,MITRE ATT&CK) и основных уязвимостей (БДУ, CVE);
  • Понимание принципов работы сетей (OSI) и ключевых протоколов (TCP/IP, DHCP, DNS, HTTP, HTTPS, OSPF, BGP, VRRP, SMTP и др.), знание основ L2/L3, понимание работы VLAN, ACL, VRF, МЭ, WAF;
  • Базовые знание администрирования ОС Windows/Linux (AD, ALD и др. служб каталогов), настройка параметров безопасности и обслуживание систем;
  • Владение инструментами для тестирования безопасности и мониторинга;
  • Умение анализировать массивы данных, находить в них закономерности и выявлять потенциальные уязвимости систем;
  • Стрессоустойчивость, способность быстро реагировать на инциденты безопасности и разрабатывать меры для предотвращения атак Владение техническим английским языком;
  • Владение техническим английским языком.
Условия:

- место работы : аэропорт "Рощино";

- бесплатная развозка;

- пятидневная рабочая неделя с 08:00 до 17:00 на период обучения, в дальнейшем 2/2;

- оформление в соответствии с Трудовым кодексом РФ;

- испытательный срок 3 месяца;

- льготные авиабилеты работникам и членам их семей;

- частичная компенсация оплаты за детский сад для детей сотрудников;

- частичная компенсация оплаты за абонемент для занятий спортом сотруднику;

- дополнительные социальные выплаты;

- санаторно-курортное лечение;

- льготные обеды;

- добровольное медицинское страхование.

Адрес: Тюмень, посёлок Новорощино, улица Сергея Ильюшина, 19А

 

Откликнуться на вакансию

Дата
26.03 29.03
USD
2.9501 2.9652
EUR
3.4208 3.4266
RUB
3.6652 3.6501
UAH
6.7309 6.7298
CHF
3.7343 3.7444
GBP
3.9509 3.9597
PLN
8.0183 8.022
Минск
Утром: °C
Днем: °C
Вечером: °C
Ночью: °C

Сейчас: Скорость ветра: 5-7 м/c Атм. давление: 758 мм.рт.ст Влажность: 90%

Спецпредложения