Специалист по информационной безопасности

Naveksoft – IT-компания, которая более 10 лет успешно занимается разработкой собственных продуктов и капсульных программных решений. Мы создаем решения для телекоммуникационных компаний и крупного бизнеса, которые актуальны сейчас и в будущем.

Наша команда растет, и сейчас мы в поисках Специалиста по информационной безопасности .

Чем предстоит заниматься :

• Оценивать состояние информационной безопасности компании, вести реестр рисков и план мероприятий по их снижению;

• Разрабатывать и актуализировать политики, регламенты и инструкции по ИБ, контролировать их выполнение;

• Организовывать подготовку к аудитам и сертификации, сопровождать проверки и устранение замечаний, в том числе в рамках ISO/IEC 27001;

• Совместно с ответственными за юридические вопросы и персональные данные определять применимые требования законодательства Республики Беларусь и ОАЦ;

• Контролировать управление доступами: выдачу, изменение и отзыв прав, привилегированные учетные записи и регулярный пересмотр доступов;

• Организовывать управление уязвимостями: выявление, оценку критичности, постановку задач и проверку устранения;

• Формировать требования к защите серверов, сетей, Kubernetes, рабочих станций и облачной инфраструктуры, проверять их выполнение с техническими командами;

• Участвовать в расследовании инцидентов ИБ, координировать реагирование и разрабатывать меры предотвращения повторений;

• Согласовывать требования безопасности к изменениям инфраструктуры и продукта;

• Контролировать требования к журналированию, хранению секретов, резервному копированию и проверкам восстановления;

• Проводить обучение сотрудников и готовить понятную отчетность по состоянию ИБ, рискам и выполнению мероприятий.

Для нас ценно:

• Опыт работы на аналогичной позиции от 1 года;

• Понимание сетей и механизмов защиты: TCP/IP, DNS, HTTP/HTTPS, TLS, VPN, межсетевые экраны, сегментация;

• Понимание администрирования Linux и Windows, управления учетными записями, правами доступа и…