Ведущий специалист по информационной безопасности

Чем предстоит заниматься

• Разрабатывать и внедрять политики, регламенты и процедуры информационной безопасности.
• Администрировать и сопровождать средства защиты информации (SIEM, DLP, Firewall, IDS/IPS, VPN, антивирусные решения и др.).
• Контролировать события безопасности, анализировать журналы и расследовать инциденты.
• Проводить оценку рисков, аудит информационной безопасности и анализ уязвимостей.
• Участвовать в проектировании защищенной ИТ-инфраструктуры и внедрении новых ИТ-решений.
• Подготавливать компанию к внутренним и внешним аудитам, включая соответствие требованиям ISO 27001 и другим стандартам.
• Разрабатывать планы реагирования на инциденты (IRP), восстановления после сбоев (DRP/BCP).
• Организовывать обучение сотрудников и повышать уровень киберграмотности в компании.
• Взаимодействовать с государственными органами, аудиторами и подрядчиками по вопросам информационной безопасности.
• Подготавливать аналитические отчеты и предложения по развитию системы ИБ.

Мы ожидаем

• Опыт работы в сфере информационной безопасности от 2 лет.
• Высшее или среднее специальное образование.
• Практический опыт работы с SIEM, DLP, IDS/IPS, Firewall, VPN, антивирусными решениями.
• Опыт расследования инцидентов информационной безопасности.
• Знание сетевых технологий (TCP/IP, VPN, VLAN, DNS, DHCP, NAT, Proxy).
• Опыт администрирования Windows Server, Linux, Active Directory, GPO.
• Понимание принципов криптографии, управления доступом, журналирования событий и защиты информации.
• Знание международных стандартов ISO/IEC 27001, NIST, PCI DSS.
• Понимание современных подходов к построению защищенной инфраструктуры (Zero Trust, Defense in Depth).
• Опыт анализа уязвимостей и проведения тестирования на проникновение будет преимуществом.

Мы предлагаем

• Работу в стабильной и развивающейся компании.
• Участие в интересных проектах по развитию информационной безопасности.
• Возможности профессионального обучения и карьерного роста.
• Командировки полностью за счет компании.
• График работы 5/2, с 09:00 до 18:00.
• Испытательный срок — 3 месяца.
• Конкурентную заработную плату (обсуждается по итогам собеседования).
• Премии по результатам достижения KPI.

Если вы хотите участвовать в построении современной системы информационной безопасности и работать с актуальными технологиями защиты корпоративной инфраструктуры — будем рады познакомиться с вами!