Инженер по информационной безопасности

Обязанности:

1. Настройка и конфигурация:

   • Развертывание, настройка и оптимизация следующих систем и сервисов безопасности:

     • Системы предотвращения утечек данных (DLP).

     • Microsoft Intune (управление мобильными устройствами и политиками MDM).

     • Политики Microsoft Entra ID (Azure Active Directory).

     • WAF Cloudflare, офисный/облачный Firewall Fortigate, Fortinet VPN.

     • Системы мониторинга событий безопасности (SIEM).

   • Разработка и реализация политик безопасности с использованием Group Policy , обновления ПО и ОС, антивирусной защиты и других механизмов контроля.

2. Мониторинг и управление:

   • Регулярные проверки логов безопасности и отчетов SIEM для выявления потенциальных угроз.

   • Поддержание актуальности систем и своевременное внедрение обновлений.

3. Оценка и устранение рисков:

   • Проведение анализа текущих систем и процессов на предмет уязвимостей; разработка и реализация мер по снижению выявленных рисков.

   • Постоянный мониторинг новых угроз и тенденций в области кибербезопасности.

4. Реагирование на инциденты:

   • Выявление и устранение инцидентов безопасности.

   • Проведение расследований совместно с командами DevOps и разработки, анализ первопричин и внедрение корректирующих мер.

   • Ведение подробной документации по всем инцидентам.

5. Сотрудничество и развитие инфраструктуры:

   • Участие в разработке стратегии развития системы информационной безопасности компании.

   • Содействие в прохождении внутренний и внешних аудитов.

   • Проведение обучения сотрудников по вопросам кибербезопасности.

Требования:

1. Опыт работы от 3 лет в сфере информационной безопасности.

2. Уверенное владение:

   • DLP-решениями.

   • Microsoft Intune (MDM) и Microsoft Defender.

   • Microsoft Entra ID и Group Policy.

   • WAF Cloudflare и Firewall Fortigate.

   • Системами SIEM.

3. Знание принципов управления рисками, анализа угроз и обеспечения соответствия стандартам безопасности.

4. Умение оперативно реагировать на инциденты и решать нестандартные задачи.

Условия:

• Полная удаленка;

• Прозрачная система мотивации: белая ЗП в валюте или в рублях (по желанию сотрудника) + премии по результатам выполнения KPI (уровень оклада обсуждается индивидуально);

• Отсутствие бюрократии, высокая степень свободы. Решения принимаются очень быстро;

• Работа в дружной команде;

• Прямое влияние на бизнес и возможность использовать новейшие технологии.