Эксперт / Старший специалист по кибербезопасности

В качестве Эксперта / Старшего специалиста по кибербезопасности вы играете ключевую роль в защите, управлении, интеграции и обеспечении устойчивости критически важных инфраструктур и приложений Группы.

Эта многогранная должность охватывает полный жизненный цикл безопасности: от оценки архитектуры и интеграции в рамках крупных проектов (слияния и поглощения / M&A, интеграция приложений, инфраструктурные проекты) до поддержания работоспособности, управления уязвимостями, мониторинга уровня N3 и координации киберкризисов.

1. Сбор данных, интеграция и проекты M&A (архитектура и инжиниринг)

• Оценка и надлежащая проверка (Due Diligence) в области кибербезопасности: Анализ уровня безопасности, архитектур и рисков приобретаемых или интегрируемых новых компаний.
• Целевая архитектура и дорожная карта: Определение целевых архитектур безопасности и планов миграции в соответствии с требованиями и стандартами Группы.
• Интеграция приложений и защита WAF: Управление интеграцией веб-приложений на платформах защиты (Akamai WAF / App & API Protector, ASM, управление сертификатами и профилями трафика).

2. Сетевая безопасность, облачные технологии и безотказность доступа

• Межсетевые экраны и безопасное подключение: Проектирование, развертывание и поддержка политик безопасности на межсетевых экранах различных производителей (Palo Alto, Checkpoint, Cisco ASA, Fortinet), VPN (IPSec / SSL) и ZTNA.
• Прокси-решения и веб-шлюзы: Управление и оптимизация веб-трафика и безопасности доступа пользователей (Zscaler ZIA/ZPA, Squid, SOCKS).
• Балансировка нагрузки и основные сервисы: Конфигурация балансировщиков нагрузки (Citrix ADC / F5), управление DNS-зонами, защита от DDoS-атак и PKI (управление жизненным циклом SSL/TLS-сертификатов).

3. Операции по обеспечению безопасности, поддержание работоспособности и поддержка N3

• Мониторинг и поддержка N3: Мониторинг оповещений, анализ инцидентов безопасности (Endpoint, O365, Email Security) и оказание поддержки 3-го уровня по сложным инцидентам.
• Управление уязвимостями и исправления: Регулярный аудит сред (локальных и мультиоблачных), отслеживание бюллетеней безопасности, сканирование на наличие уязвимостей и координация обновления оборудования.
• Индикаторы и автоматизация: Автоматизация повторяющихся задач с использованием скриптов и создание панелей мониторинга / KPI для руководства.

4. Управление киберкризисами и подготовка CERT

• Роль секретаря кризисного штаба: В случае критического инцидента — участие в тактической группе реагирования на кризис под руководством менеджера по реагированию на инциденты: ведение журнала событий (logbook), структурирование информационных потоков и обеспечение прослеживаемости решений.
• Обучение и симуляция (вне кризисной ситуации): Разработка и проведение учений по моделированию киберкризисов (Tabletop Exercises / TTX) и повышение осведомленности команд о лучших практиках.

Обучение и опыт

• Образование: Бакалавриат / высшее образование в области информатики, компьютерной инженерии, кибербезопасности или смежной области.
• Опыт: 5-10+ лет соответствующего опыта в области инжиниринга безопасности, операций по обеспечению безопасности (SecOps/CERT/SOC) или сетевой безопасности.

Ключевые технические навыки

• Сетевая безопасность и безопасность периметра: Глубокое знание межсетевых экранов (Palo Alto, Cisco, Checkpoint, Fortinet), VPN, SD-WAN, ZTNA (Zscaler) и балансировщиков нагрузки (Citrix ADC / F5).
• Безопасность приложений и облачных технологий: Опыт работы с WAF (например, Akamai AAP/ASM), OWASP Top 10, защитой уровня 7 и мультиоблачными средами (AWS, Azure, GCP).
• Операционная безопасность и инструменты: Продвинутое знание PKI, инструментов Microsoft Security/O365, EDR/Endpoint Security, анализа пакетов и управления DNS.
• Автоматизация: Способность писать скрипты (Python, PowerShell, Bash, Shell) для автоматизации задач и создания отчетов.
• Методологии и стандарты: Знание эталонных моделей безопасности и управления инцидентами (ISO 27001/27035, NIST, GDPR, ENISA, SANS).

Межличностные навыки (Soft Skills)

• Коммуникация и синтез: Отличные навыки устной и письменной коммуникации, умение упрощать сложные темы для руководства.
• Управление стрессом и добросовестность: Способность работать под давлением в условиях киберкризиса, проявляя организованность, нейтральность и конфиденциальность.
• Решение проблем: Структурированное аналитическое мышление для расследования инцидентов и сложных ситуаций.
• Гибкость: Готовность к адаптации графика работы при возникновении крупных киберкризисов.

Отдел: Global Cybersecurity / Дирекция по информационной безопасности Модель работы: Гибридная (присутствие в офисе 2 дня в неделю) Языки: Французский и английский (свободное владение)

Наш клиент является крупным игроком в цепочке поставок и глобальных услугах, представлен более чем в 160 странах и насчитывает 150 000 сотрудников. Эта международная группа опирается на гибридную стратегическую ИТ-инфраструктуру (On-Premise и мультиоблако Azure, AWS, GCP) и передовой Центр кибербезопасности для защиты своих сложных операций и поддержки глобальных интеграций.