Information security expert

Это про тебя?

• Имею высшее образование
• Имею опыт работы на аналогичной должности от 3 лет
• Знаю процессы обеспечения информационной безопасности IT инфраструктуры (сеть, системы виртуализации, БД, терминальные серверы)
• Имею опыт проведения анализа защищенности инфраструктуры (ОС, приложений)
• Имею опыт проведения анализа соответствия комплаенс (ОС, приложений)
• Имею опыт работы со сканерами уязвимостей (OpenVas, Nessus, Redcheck, MaxPatrol, др.);
• Знаю архитектуру ОС семейства Windows и Linux
• Умею читать и анализировать техническую документацию
• Имею практический опыт поиска и эксплуатации уязвимостей ОС, приложений

Тогда это про твои новые задачи:

• Ведение процесса vulnerability management: проведение внутреннего аудита, сканирования, анализ защищенности инфраструктуры (ОС, приложения)
• Автоматизированный поиск уязвимостей в ИТ-инфраструктуре, ПО и web-приложениях, оценка применимости и критичности найденных артефактов
• Участие в процессе разработки внутренних стандартов настроек безопасности
• Инициация, планирование и контроль закрытия уязвимостей ИТ специалистами
• Администрирование системы антивирусной защиты, контент фильтрации и EDR системы
• Администрирование средств автоматизированного поиска уязвимостей
• Разработка компенсирующих мер при невозможности закрыть уязвимость
• Оценка эффективности принятых мер защиты информации
• Взаимодействие с SOC Team
• Расследование инцидентов ИБ

Мы поддержим тебя и обеспечим::

• Официальным трудоустройством, полным соц. пакетом, ДМС, разнообразными скидками от партнеров компании
• Работой в профессиональном и дружном коллективе
• Корпоративным обучением и наставничеством
• Возможностью карьерного и профессионального роста
• Графиком работы 5/2 с возможностью гибкого начала рабочего дня (с 8:00, 9:00 или 10:00)
• Гибридным режимом работы, позволяющим работать как из офиса, так и удаленно