Ведущий специалист информационной безопасности

Присоединяйтесь к нашей команде Информационной безопасности!

Мы специализируемся на защите информационных систем и данных компании от различных атак и угроз.

Наша цель - гарантировать сохранность и конфиденциальность данных, а также поддержка непрерывности бизнес-процессов.

Обязанности:

• Администрирование и поддержка систем защиты информации (EDR, DLP, MDM и др.), обеспечение их бесперебойного функционирования;

• Мониторинг и анализ состояния систем защиты информации, проверка правил и политик в применяемых средствах защиты, подготовка рекомендаций по их улучшению;

• Контроль технического состояния систем ИБ и своевременное устранение возникающих технических проблем;

• Внедрение и настройка систем защиты информации, адаптация решений под конкретные потребности, интеграция с SIEM, с сетевыми устройствами, серверами, облачными сервисами по мере необходимости;

• Разработка и актуализация политик, процессов, инструкций по информационной безопасности, базовых стандартов безопасности и контроль их исполнения (шифрование дисков, брандмауэр, антивирус/EDR, актуальность обновлений ОС, блокировка нежелательных приложений (ПО) и пр.);

• Взаимодействие с SOC и реагирование на инциденты;

• Взаимодействие с вендорами и заказчиками по техническим вопросам;

• Взаимодействие с внутренними подразделениями по техническим вопросам, выполнение и/или согласование заявок;

• Участие во внутренних и внешних аудитах;

• Участие во внутренних ИТ-проектах в качестве эксперта по информационной безопасности.

Требования:

• Высшее техническое образование в области информационной безопасности, ИТ или смежных дисциплин;

• Уверенное понимание принципов работы сетей и ИТ-инфраструктуры (TCP/IP, VPN, AD, виртуализация, Linux/Windows);

• Знание стандартов и нормативов PCI DSS, ISO 27001, NIST, MITRE ATT&CK;

• Навыки администрирования EDR, AV, DLP и других систем защиты информации;

• Знание работы средствами виртуализации VMware/Hyper-V;

• Опыт расследования инцидентов и анализа логов;

• Сертификаты в области ИБ (например, CEH, CISSP, CompTIA Security+) будут преимуществом.