Специалист по информационной безопасности

Обязанности:

• Опыт работы с антивирусными решениями Касперский (настройка правил, отчеты, установка на ПК и серверы и контроль работы).
• Опыт работы с DLP системами Стахановец, InfoWatch (настройка правил, мониторинг работы сотрудников).
• Опыт использования ПО сканирования на уязвимости (XSpyder или Nessus или OpenVAS или OSSIM или аналоги, опыт установки, настройки и эксплуатации, опыт проведения тестов на возможность использования найденных уязвимостей).
• Опыт проведения внутренних расследований (сбор информации по сотрудникам и создание отчетов по расследованию).
• Опыт работы с инструментами проведения внутренних тестов на проникновение и выявление уязвимостей (Kali Linux и подобные желателен).
  Опыт работы и базовые знания по администрированию ОС Windows и Linux.
  Опыт работы с SIEM системами – общий мониторинг оповещений по ИБ и их расследование (расследование и закрытие инцидентов ИБ).
• Опыт разработки документации по ИБ (политики, регламенты, положения).
  Опыт внедрения и контроля процессов и коммуникаций с ИТ отделом (контроль доступов, внедрение и контроль исполнения политик и регламентов по контролю работы сотрудников ИТ отдела, матрицы доступов и их актуализация, контроль процессов предоставления доступов ИТ отделом, процедуры создания, блокировки и удаления учетных записей и групп пользователей).
• Контроль актуализации и ведения документации ИТ отделом.
  Опыт внедрения, поддержки и развития решений по ИБ (комплексный подход).
• Опыт работы с сторонними организациями по внедрению и обновлению программных продуктов по ИБ.

Требования:

• Высшее образование в области информационной безопасности, компьютерных наук, информационных технологий или смежной специальности.
• Понимание принципов информационной безопасности и опыт работы с современными системами защиты информации.
• Знание основных уязвимостей и методов атак на информационные системы.
• Навыки работы с инструментами мониторинга безопасности и защиты данных.
• Умение анализировать и реагировать на инциденты информационной безопасности.
• Опыт администрирования *nix\widows операционных систем (серверы и рабочие станции);
• Коммуникативные навыки и способность эффективно взаимодействовать с коллегами.
• Способность работать в условиях высокой нагрузки и быстро принимать решения.

Условия:

• График работы: 40 часов в неделю (5/2) с 9 до 18

• Период испытательного срока: 3 месяцев

• Премии / бонусы на данной должности (в месяц, квартал или другое): ежегодная премия по результатам выполнение KPI

• Социальный пакет: ДМС, ноутбук, телефон