Специалист по информационной безопасности

ООО "ГВАРДИУМ" - динамично развивающиеся IT компания.
МЫ являемся лицензиатами ФСБ и ФСТЭК в области информационной безопасности.

Миссия “Гвардиум” помогать компаниям выполнять требования федерального законодательства в сфере защиты информации и устранять в бизнес-процессах участки, уязвимые к киберугрозам.

Мы предлагаем:

• Официальное трудоустройство;
• Обучение за счёт компании (курсы, тренинги, конференции, вебинары) - рост компетенций и профессиональных навыков;
• Доступ к образовательным платформам;
• Наставник на период адаптации и ввода в должность;
• Современный офис с зоной отдыха — удобное пространство для работы и перезагрузки;
• Корпоративные мероприятия для укрепление командного духа и неформального общения;
• Возможность развиваться внутри компании.

Обязанности:

• Выявлять угрозы и уязвимости в инфраструктуре, анализировать применимости угроз и векторов атак, организовывать работы по устранению и постконтролю;
• Автоматизировать процессы управления уязвимостями;
• Участвовать в совершенствовании внутренних процессов обеспечения информационной безопасности;
• Разрабатывать/совершенствовать нормативную документацию, регламентирующую процессы управления уязвимостями.
• Осуществлять конфигурирование средств защиты и мониторинга (Endpoint Security, PAM, Anti-DDoS);
• Выявлять угрозы и уязвимости в инфраструктуре, анализировать применимости угроз и векторов атак, организовывать работы по устранению и постконтролю;
• Автоматизировать процессы управления уязвимостями;
• Участвовать в совершенствовании внутренних процессов обеспечения информационной безопасности;
• Разрабатывать/совершенствовать нормативную документацию, регламентирующую процессы управления уязвимостями.
• Осуществлять конфигурирование средств защиты и мониторинга (Endpoint Security, PAM, Anti-DDoS);

Наши ожидания:

• Профильное высшее образование – «информационная безопасность», или высшее техническое/математическое образование с профпереподготовкой по направлению «Информационная безопасность»;

• Опыт работы по направлению информационная безопасность от 3 лет;

• Знание нормативных требований отечественных регуляторов и стандартов международных регуляторов в области ИБ и умение их трактовать (152-ФЗ, 187-ФЗ, 149-ФЗ, 127-ПП, и т.д.)

• Знания современных угроз и уязвимостей, связанных с нарушением информационной безопасности, технологий, методов и средств защиты информации;
• Опыт сканирования инфраструктуры на уязвимости с использованием специализированных сканеров;
• Наличие знаний в области архитектуры и принципов функционирования механизмов безопасности операционных систем (Windows, Linux), общесистемного и прикладного программного обеспечения, в области обеспечения безопасности сетей, технологий виртуализации и контейнеризации;

• Понимание основ ИБ в областях: управление доступом, сетевой безопасности, криптографии, интернет-безопасности, безопасности приложений;
• Автоматизация задач одним из скриптовых языков

Ключевые навыки:

• Информационная безопасность
• ГИС
• Информационные технологии
• Внутренний аудит информационных систем
• Антивирусная защита сети
• Kaspersky Security Center

Уровень заработной платы зависит от компетенций и навыков, обсуждаем индивидуально