Аналитик ИБ в отдел инфраструктурной безопасности

Дата размещения вакансии: 04.07.2024
Работодатель: Rambler&Co
Уровень зарплаты:
з/п не указана
Город:
Москва
Требуемый опыт работы:
От 1 года до 3 лет
Rambler&Co занимает первое место среди медиахолдингов России по объему аудитории цифровых ресурсов — свыше 45,2 млн человек ежемесячно (по данным Mediascope, Cross Web, 2023). В него входит «Лента.ру», «Газета.Ru», Championat.com, портал «Рамблер», «Секрет фирмы» и ряд других медиаактивов. Благодаря различной тематической принадлежности площадок холдинг покрывает почти весь спектр интересов и потребностей различных аудиторий.

Rambler&Co ищет Специалиста по направлению защиты инфраструктуры и информационных систем компании. Эта позиция подойдет для уверенных специалистов и экспертов, желающих работать в компании со зрелыми процессами ИБ, развиваться в направлениях анализа, разработки и эксплуатации систем и процессов кибербезопасности. У нас много своих сервисов и уникальных решений. Если вы работали в крупной корпорации, то нужно быть готовым к смене некоторых парадигм — у вас появится больше свободы в части принятия решений, но и больше персональной ответственности. Результаты вашей работы будут напрямую влиять на защищенность компании, ее сервисов и данных.

Чем предстоит заниматься?
  • Применение политик безопасности для достижения планового уровня;
  • проверка эффективности СЗИ и компенсирующих мер;
  • проверка соблюдения минимальных требований безопасности для прикладного ПО, ОС и оборудования;
  • устранение недостатков безопасности, выявленных в ходе тестирования безопасности инфраструктуры;
  • планирование изменений и разработка рекомендаций на основе результатов проверок;
  • документирование (при необходимости) мероприятий по обеспечению безопасности информационных систем;
  • анализ и составление отчетов о тенденциях в безопасности инфраструктуры компании;
  • оценка контролей доступа на основе принципов наименьших привилегий и минимальной необходимой осведомленности.
Что мы ценим и ищем?
  • Знание киберугроз и уязвимостей;
  • знания в области управления доступами (PKI, Oauth, AAA, …);
  • понимание процессов управления рисками (например, методов оценки и снижения рисков);
  • навык оценки системы безопасности на основе отечественных и зарубежных стандартов кибербезопасности;
  • знание концепций и протоколов компьютерных сетей, а также подходов к сетевой безопасности.

    Будет плюсом:
  • опыт и экспертиза в каком-либо из доменов в области информационных технологий (администрирование, разработка, сети, базы данных, SOC, SIEM, мониторинг, …)​​​​​​​

    Мы предлагаем:
  • официальное трудоустройство;

  • современный офис (на Даниловской мануфактуре), собственный спортзал от «Лиги Героев», а также занятия волейболом, футболом, настольный теннис, бокс и групповые тренировки «Здоровая спина»;
  • ДМС со стоматологией, офисный врач, доплата больничного листа, корпоративные скидки;
  • электронная библиотека издательства МИФ, в которую входят почти 2 тыс. единиц контента по бизнесу, саморазвитию, здоровому образу жизни и другим актуальным темам;

  • льготные условия ипотеки в рамках зарплатного проекта;
  • бесплатная подписка на сервисы партнеров;
  • насыщенная корпоративная жизнь.