Специалист по информационной безопасности

IT-компания, разработчик промышленного ПО и встроенных систем (hardware/software), ищет универсального специалиста по информационной безопасности для построения и поддержки всех процессов защиты. Требуется эксперт, способный закрыть весь периметр: от разработки политик, подготовки документов, их внедрения и риск-менеджмента до настройки средств защиты, аудита инфраструктуры, внедрения методик и специализированных продуктов, а также реагирования на инциденты в продукте и внутренней инфраструктуре.

Чем предстоит заниматься:

• Разработка, поддержка и внедрение внутренних политик безопасности и стандартов.

• Проведение риск-анализов и оценок уязвимостей для нашей IT-инфраструктуры, веб-приложений и облачных сред

• Техническая защита и мониторинг (DevSecOps):

• Администрирование и развитие средств защиты

• Мониторинг логов и алертов

• Проведение сканирований на уязвимости и пентестов, управление процессом закрытия найденных уязвимостей .

• Управление инцидентами безопасности: анализ, расследование, сдерживание, устранение последствий.

• Участие в планировании непрерывности бизнеса и восстановления после сбоев.

• Повышение осведомленности сотрудников в вопросах кибербезопасности: обучение, рассылки.

• Консультирование команд разработки.

Мы ждем, что вы:

• Имеете высшее образование в области IT, информационной безопасности или смежных дисциплин.

• Имеете опыт работы от 3-х лет на позиции, связанной с информационной безопасностью.

• Глубоко понимаете современные угрозы, архитектуру сетей и операционных систем (Windows/Linux).

• Имеете практический опыт с SIEM-системами, EDR, межсетевыми экранами .

• Знакомы с методологиями управления рисками.

• Знакомы с документарным обеспечением деятельности по информационной безопасности

• Имеете опыт прохождения аттестации информационных систем по требованиям ФСТЭК, ФСБ.

• Английский язык — на уровне чтения технической документации (Upper-Intermediate) .

Будет большим плюсом:

• Сертификаты: CISSP, CISA, CEH, OSCP…