Главный инженер по информационной безопасности

Чем предстоит заниматься:

• Анализ защищенности информационных систем и бизнес-процессов.

• Согласование проектной документации при внедрении новых информационных систем и СЗИ.

• Участие в оценке рисков и выработке мероприятий по минимизации рисков информационной безопасности.

• Организация мониторинга, анализ событий информационной безопасности.

• Выявление, реагирование, расследование и координация действий работников по инцидентам информационной безопасности.

• Подготовка отчетов для руководства.

• Обучение персонала компании действиям по обнаружению, устранению последствий и предотвращению инцидентов информационной безопасности.

• Разработка планов реагирования на инциденты информационной безопасности (playbook-и).

Что для нас важно:

• Знание основы построения ИТ-инфраструктуры.

• Навыки работы с ОС Windows и Linux.

• Понимание принципов работы основных классов СЗИ (NGFW, SIEM, АВПО, IDS, DLP, WAF и др.) и актуальных угроз.

• Понимание инцидент-менеджмента, принципов компьютерной и сетевой безопасности, безопасности web- приложений.

• Опыт работы, установки, настройки систем мониторинга и управления событиями безопасности.

• Понимание основ Cyber Kill Chain, MITRE ATT&CK в части векторов атак и защиты от них.

Мы гарантируем:

• Атмосферу безопасности. Так как мы предлагаем трудоустройство в полном соответствии с ТК РФ;

• График работы 5\2 с 09:00 до 18:00 (сб,вс - выходные);

• Чувство устойчивости в настоящем и будущем, даже когда времена вокруг нас меняются. Помогут тебе в этом наши оздоровительные и финансовые бенефиты;

• Комфорт в деталях: отсутствие дресс-кода, оборудованное рабочее место и возможность отдыха в неформальной обстановке.

• Динамику профессионального развития.