Инженер по информационной безопасности
Описание
Группа компаний Denum — лидер в области fintech-решений нового поколения, созданных для того, чтобы наши клиенты и партнеры могли уверенно двигаться к своим целям.Мы объединяем инновационные продукты и сервисы для тех, кто обычно остается вне зоны внимания банков - underbanked сегментом. Мы в поиске Инженера по информационной безопасности в ООО МФК "МигКредит".МигКредит — финансово-сервисная компания, предоставляющая кредитные услуги и финансовые сервисы не только розничным клиентам, но и сегменту малого и среднего бизнеса. Чем предстоит заниматься: Администрировать и сопровождать системы DCAP (SearchInform FileAuditor): установка, настройка серверной и клиентской частей, настройка правил, оповещений и обработки инцидентов. Администрировать и развивать SIEM-решения (SearchInform SIEM, Wazuh): установка и настройка серверной части, подключение источников событий, настройка правил корреляции и уведомлений. Работать с системой Attack Surface Management (F6): анализ внешнего периметра, выявленных уязвимостей и сопровождение их устранения. Администрировать решения многофакторной аутентификации (Multifactor), автоматизировать их развертывание и интеграцию с NGFW и VPN. Администрировать сканер уязвимостей СканерВС: установка, настройка задач сканирования, анализ результатов и сопровождение устранения уязвимостей. Администрировать средства антивирусной защиты на Linux (Kaspersky + MDR, ClamAV), включая автоматизацию установки с использованием Ansible. Настраивать и сопровождать VPN-инфраструктуру (pfSense, IDECO NGFW, FortiGate), включая интеграцию с AD и 2FA, настройку политик доступа. Администрировать NGFW (FortiGate, UserGate): настройка правил фильтрации, SNAT/DNAT, управление политиками безопасности. Администрировать DNS-сервисы (Bind9 + Fail2ban). Администрировать корпоративный менеджер паролей Passwork, включая интеграцию с AD и 2FA. Настраивать и сопровождать SFTP и ГОСТ OpenVPN для безопасной передачи персональных данных. Сопровождать внешние Pentest и ASV-сканирования (PCI DSS), анализировать результаты и координировать устранение выявленных уязвимостей. Автоматизировать процессы обработки входящей корреспонденции с использованием Paperless-ngx, разрабатывать скрипты автоматизации и интеграции с Jira. Автоматизировать процессы информационной безопасности и подготовку аналитической отчетности. Анализировать сетевую и инфраструктурную архитектуру компании. Анализировать и расследовать инциденты информационной безопасности. Мы хотим, чтобы наш новый коллега обладал: Глубокими знаниями администрирования Linux (Oracle Linux, Ubuntu). Базовыми навыками администрирования Windows Server. Пониманием подходов DevSecOps (SDLC, SCA, SAST, DAST, DefectDojo). Хорошими знаниями сетевых технологий, внутренней маршрутизации и протокола HTTPS. Пониманием принципов работы PKI-инфраструктуры. Навыками разработки скриптов на Bash, PowerShell или Python. Пониманием принципов работы VPN, IPSec и DNS. Пониманием принципов работы SIEM, DCAP и MFA/2FA. Знанием принципов работы с CVE, NVD, CWE. Пониманием требований и стандартов PCI DSS, 152-ФЗ, ГОСТ 57580. Будет преимуществом: Опыт администрирования Wazuh. Опыт работы с SearchInform SIEM и SearchInform FileAuditor. Опыт администрирования NGFW (FortiGate, UserGate). Опыт администрирования VPN (OpenVPN, pfSense, FortiGate, IDECO). Опыт работы с решениями Multifactor. Опыт администрирования антивирусных решений Kaspersky. Своим сотрудникам мы готовы предоставить: Интересную работу — возможность реализовать себя в динамично развивающейся сфере финансовых технологий Работу в устойчивой компании с сильными продуктами в сегменте underbanked и понятной стратегией роста Официальное оформление в ООО МФК "МигКредит" — стабильная работа по ТК РФ Крутое комьюнити профессионалов — поддержка опытных коллег и наставников ДМС — забота о вашем здоровье Гибрид 5/2 с возможностью эффективно выстраивать свой график Удобство локации — уютное пространство рядом с м. Дмитровская