Специалист отдела информационной безопасности

Компания «Цитадель» - инновационная аккредитованная IT-компания, специализирующаяся на производстве программно-аппаратных комплексов ТС ОРМ для операторов связи, владельцев автономных систем, организаторов распространения информации и провайдеров хостинга в целях реализации требований действующего законодательства. Мы интенсивно растем, развиваемся и ищем новых специалистов!

• Внедрение и настройка систем сканирования (Nessus и др.);
• Приоритизация уязвимостей на основе реальных рисков для бизнеса (CVSS vs. эксплуатируемость в дикой природе vs. критичность актива);
• Автоматизация процесса: от детекта до назначения ответственного и трекинга исправлений;
• Взаимодействие с командами разработки и администрирования для контроля сроков устранения.
• Создание и актуализация технических политик (baselines) безопасной настройки ОС (Linux/Windows), AD, СУБД, сетевого оборудования и облачных сервисов;
• Внедрение инструментов для автоматической проверки соответствия конфигураций этим стандартам (CIS Benchmarks, Docker Bench Security и пр.);
• Контроль за устранением отклонений от безопасных конфигураций, выявленных в ходе регулярных проверок.
• Внедрение и поддержка ролевой модели (RBAC) и, при необходимости, атрибутивного доступа (ABAC) для корпоративных и продуктовых систем;
• Регулярный анализ матриц доступа, выявление и устранение «мертвых душ» (учеток бывших сотрудников) и избыточных привилегий;
• Автоматизация процессов согласования доступа и проведения периодических review (кампаний по подтверждению прав доступа).
• Обеспечение отказоустойчивости и производительности кластера Proxmox, на котором развернуты критически важные сервисы ИБ;
• Создание, миграция и резервное копирование виртуальных машин;
• Мониторинг состояния узлов кластера, хранилищ (Ceph/локальные) и сетевых интерфейсов;
• Обновление и патчинг хостовой ОС (Debian/Proxmox) с соблюдением политик безопасности.
• Поддержание работоспособности, обновление и конфигурирование следующих систем: Wazuh, Nessus, KUMA, KATA, Passwork.
• Обеспечение бесперебойного приема и обработки событий от источников в SIEM-системы;
• Диагностика сбоев в работе ИБ-систем и взаимодействие с вендорами при необходимости.

• Важно иметь опыт написания регламентов, внедрения политик и «продавливания» их выполнения в командах ИТ, разработки и эксплуатации.
• Уверенное знание ОС семейства Linux (Debian/RHEL-based) и Windows Server.
• Понимание основ сетевого взаимодействия (TCP/IP, VLAN, DNS, VPN).
• Реальный опыт администрирования кластера Proxmox (установка, настройка сети и хранилищ, миграция VM, бэкапы, мониторинг).
• настройка агентов, сервера, создание пользовательских правил и декодеров.
• конфигурация сканирований, работа с политиками, планирование.
• настройка коллекторов, нормализация логов, базовое администрирование.
• интеграция с каталогами, управление группами и политиками безопасности паролей, обновление.
• Глубокое знание классификаций уязвимостей.
• Понимание отличий сканирования образов контейнеров от сканирования хостов.
• Практический опыт внедрения RBAC.
• Понимание принципов работы протоколов аутентификации и авторизации (SAML, OAuth2, OIDC, LDAP).
• Опыт ресертификации доступов (Access Certification).
• Знание рекомендаций по безопасной настройке (CIS, NIST, STIG) и опыт их внедрения.
• Опыт работы с инструментами Configuration Audit (например: OpenSCAP).
• Умение писать скрипты (Python, Bash, PowerShell) для автоматизации рутинных задач (парсинг логов, сверка выгрузок, аудит конфигураций, взаимодействие с API ИБ-систем).
• Будет плюсом: Понимание работы Ceph или аналогичных SDS-решений будет преимуществом

• Условий в вакансии нет