Ведущий специалист по информационной безопасности

Обязанности:

• Снижать риски возникновения инцидентов информационной безопасности, возможностей для реализации угроз.
• Участвовать в обеспечении непрерывности бизнес-процессов, бесперебойном функционировании сервисов Компании.
• Внедрять (устанавливать, контролировать, пересматривать и улучшать, где это необходимо) меры обеспечения ИБ, включая политики, процессы, процедуры для достижения конкретных целей безопасности и бизнеса компании.
• Участвовать в разработке стратегии информационной безопасности.
• В отсутствии руководителя исполнять обязанности начальника отдела информационной безопасности.
• Решать вопросы, связанные с функционированием сетевой и серверной инфраструктуры в части информационной безопасности.
• Настраивать и администрировать сканеры безопасности, IPS/IDS системы, системы аудита сетевой инфраструктуры, системы шифрования сетевого трафика.
• Анализировать и осуществлять контроль за правилами Network Firewalls, проводить мониторинг и анализ журналов.
• Настраивать сканирование локальной сети и сервисов в периметре.
• Проводить фишинг-тестирования.
• Постоянно повышать квалификацию, обучаться и следить за новыми уязвимостями и способами для предотвращения возможностей их реализации в компании.
• Выявлять инциденты ИБ и реагировать на них.
• Участвовать в проведении внутренних расследований.
• Организовывать работу специалистов по информационной безопасности.
• Обучать и передавать опыт специалистам по информационной безопасности.

Требования:

• Высшее образование
• От 3х лет в информационной безопасности, опыт работы руководителем в ИБ или ИТ от 1 года.
• Уверенная работа с инструментом для анализа сетевого трафика Wireshark, знания сетей на базе TCP/IP, клиентских и серверных операционных систем Windows на уровне системного администратора.
• Приветствуется знание операционных систем Linux и используемых для ИБ инструментов
• Знание принципов работы современных межсетевых экранов, средств защиты.
• Опыт работы с сетевым оборудованием.
• Английский технический, на уровне чтения технической документации, работа в программах с англоязычным интерфейсом
• Kaspersky Security Center, Wireshark, Draw.io
• Построение системы менеджмента информационной безопасности по правилам стандартов ISO/IEC27001, опираясь на рекомендации ISO/IEC27002.
• Приветствуется знание и практический опыт работы со средствами защиты информации (Network Firewalls (Sandbox), WAF, DLP, Mail Security, IPS/IDS, NTA/NDR, NAC, Antivirus/EDR/XDR, DLP, MDM), техническими мерами/инструментами (SGRC, DAG/DCAP, 2FA, PAM, Vulnerability Management, SIEM, SOAR, Pentest/Breach Attack Simulation), платформами Security Awareness, подключение к Bug Bounty платформам.

Условия:

• Офис м. Текстильщики, 15 минут пешком до БЦ "Авилон Плаза"( комфортный современный офис)
• Оформление по ТК РФ с первого рабочего дня , оплачиваемый отпуск, больничный лист
• "Белая" заработная плата , на испытательный срок 270.000 руб ( на руки, после 300.000 руб. ( на руки)+индексация
• Выплаты заработной платы вовремя, 2 раза в месяц
• График Офис - 5/2, ГИБРИДНЫЙ Пн и Пт- УДАЛЁННО , Вт, Ср, Чт ОФИС (выходные сб.,вс.) с 9.00 до 18.00 / с 10.00 до 19.00