Инженер по информационной безопасности / разработчик платформы "КиберАрена"

Требования: Оконченное высшее образование по направлению ИБ.
Опыт работы в сфере информационной безопасности и разработке от 6 лет
Знания и навыки работы со средствами защиты информации (СЗИ): Dallas Lock, Secret Net Studio, Falcongaze. Опыт настройки механизмов контроля доступа (MAC/DAC), контроля съёмных носителей, разграничения прав доступа, аудита событий и блокировки устройств.
Администрирование операционных систем: уверенные навыки администрирования Linux (Astra Linux, Ubuntu, Kali Linux) и Windows (версии 11, 10, 7, XP).
Языки программирования и скриптов: Python, Java, SQL, Bash, C/C++ — умение писать скрипты и небольшие утилиты для автоматизации задач.
Сетевые знания и анализ трафика: понимание моделей OSI и TCP/IP, протоколов (включая TLS 1.3), опыт работы с Wireshark для анализа сетевого трафика.
Виртуализация и контейнеризация: практический опыт работы с VirtualBox, VMware, Docker для развёртывания тестовых и учебных сред.
Системы обнаружения и предотвращения вторжений (IDS/IPS): опыт настройки и использования Snort, понимание принципов работы IDS/IPS, навыки интеграции с SIEM.
Опыт работа с SIEM‑системами обязателен: опыт работы со Splunk Enterprise (настройка источников данных, создание дашбордов, написание поисковых запросов, анализ событий).

Обязанности: участвовать в разработке и интеграции функциональных модулей платформы «КиберАрена»;
реализовывать сценарии обучения, связанные с настройкой и эксплуатацией средств защиты информации (СЗИ), развёртыванием тестовых сред и моделированием кибератак;
настраивать и поддерживать виртуальные стенды и лабораторные среды (виртуализация, контейнеризация, сетевые сегменты);
интегрировать систему обнаружения вторжений Snort с SIEM‑системой Splunk Enterprise для сбора и анализа событий безопасности;
разрабатывать скрипты автоматизации на Python, Bash и других языках для типовых задач администрирования и тестирования;
помогать в создании учебных кейсов и методических материалов совместно с экспертами и преподавателями вузов;
участвовать в тестировании функциональности платформы, выявлении и устранении уязвимостей.