Главный специалист по информационной безопасности

М7.PRO — команда, которая реализует и сопровождает сложные цифровые системы для бизнеса. Мы работаем как технологический партнер: проектируем, разрабатываем и поддерживаем надежные IT-решения.

Обязанности

• Проведение аудита и оценка рисков информационной безопасности

• Разработка и внедрение политик, регламентов и процедур ИБ

• Настройка и администрирование средств защиты информации (FW, VPN, DLP, WAF)

• Обеспечение защиты информационных систем и инфраструктуры компании

• Мониторинг и анализ событий информационной безопасности (SIEM, IDS/IPS, антивирусные системы)

• Реагирование на инциденты ИБ, проведение расследований

• Управление доступами и учетными записями (Active Directory, PAM)

• Контроль соответствия требованиям 152-ФЗ и 187-ФЗ (КИИ)

• Участие в взаимодействии с регуляторами при необходимости

• Проведение инструктажей и обучения сотрудников по вопросам ИБ

Требования

• Опыт работы в ИБ или системном администрировании от 2 лет

• Знание принципов информационной безопасности и сетевых технологий (TCP/IP, DNS, VPN, PKI)

• Опыт работы с SIEM-системами (MaxPatrol, QRadar, Splunk или аналоги)

• Опыт администрирования средств защиты (FW, DLP, антивирус)

• Опыт работы с Active Directory

• Понимание Linux и Windows Server на базовом уровне

• Понимание стандартов ИБ: ISO 27001, NIST CSF

Будет плюсом

• Опыт работы с IDS/IPS (Snort, Suricata)

• Понимание методологий атак (OWASP, MITRE ATT&CK)

• Опыт работы с Docker или виртуализацией

• Наличие сертификатов (CEH, CISSP, Security+, CISM, ФСТЭК)

• Опыт проведения пентестов или участия в Red Team / Blue Team задачах

Мы ожидаем

• Самостоятельность в рамках задач

• Инициативность и внимательность к деталям

• Умение работать с инцидентами в условиях неопределенности

• Ответственный подход к вопросам безопасности

Условия

• График: 5/2, 10:00–19:00, полностью офисный формат

• Офис в шаговой доступности от станции метро «Корниловская» (территория ФУД СИТИ)

• Уровень дохода обсуждается…