Ведущий специалист по информационной безопасности

Ведущий специалист по информационной безопасности

Чем Вы будете заниматься:

• Разработкой политик безопасности и IT-процедур, контролем их выполнения
• Анализом защищённости IT-инфраструктуры, разработкой мер по повышению защищённости
• Отслеживанием актуальных угроз ИБ, оценкой уровня угроз для конкретной IT-инфраструктуры, разработкой мер по снижению рисков, контролем за их выполнением
• Проведением внутренних аудитов прав доступа в ИС, правил разграничения доступа;
• Согласованием доступов к ключевым информационным активам
• Обеспечением выполнения требований Федерального закона 152-ФЗ "О персональных данных"
• Внедрением и администрированием средств защиты информации
• Управлением уязвимостями: администрирование и обработка результатов работы сканера уязвимостей, разработка заданий для IT, контроль за исправлением уязвимостей
• Анализом логов событий безопасности, анализом сетевого трафика
• Реагированием на инциденты безопасности

Мы предлагаем:

• Возможность работать из дома и гибкий подход к рабочему графику при условии выполнения всех бизнес-задач с заданным результатом
• При необходимости - современный и комфортный офис класса «А» в Москве в пешей доступности от м. Савеловская и м. Марьина Роща
• Конкурентную заработную плату
• Официальное оформление: все процессы согласно ТК
• Заботу о вашем здоровье – хорошую страховку ДМС, включающую обслуживание в ведущих центрах Москвы
• Дружелюбную корпоративную культуру, приятных и умных коллег
• Корпоративные скидки у различных партнеров компании

Мы ожидаем, что Вы обладаете:

• Высшим техническим образованием
• Опытом работы в ИБ не менее 3х лет
• Опытом работы с системами обеспечения информационной безопасности
• Знанием основ администрирования операционных систем Linux и Windows
• Знанием основ администрирования Microsoft AD
• Знанием основных протоколов аутентификации
• Знанием сетевых протоколов
• Знанием основ применения криптографических протоколов
• Знанием законодательства в области защиты персональных данных
• Знанием основных угроз безопасности информации и возможных путей их реализации
• Знанием методов и средств выявления угроз безопасности информации, методик выявления каналов утечки информации
• Знанием возможностей и назначения типовых программных и технических средств обеспечения информационной безопасности
• Знанием способов и средств проведения компьютерных атак, актуальных тактик и техник нарушителей; практические навыки pen-тестера приветствуются
• Знанием основ программирования на powershell, bash, python
• Знанием методов и средств выявления угроз безопасности информации, методик выявления каналов утечки информации
• Знанием основ программирования на powershell, bash, python