Специалист по информационной безопасности

Naveksoft – IT-компания, которая более 10 лет успешно занимается разработкой собственных продуктов и капсульных программных решений. Мы создаем решения для телекоммуникационных компаний и крупного бизнеса, которые актуальны сейчас и в будущем.
Наша команда растет, и сейчас мы в поисках Специалиста по информационной безопасности.

Чем предстоит заниматься :

• Оценивать состояние информационной безопасности компании, вести реестр рисков и план мероприятий по их снижению;

• Разрабатывать и актуализировать политики, регламенты и инструкции по ИБ, контролировать их выполнение;

• Организовывать подготовку к аудитам и сертификации, сопровождать проверки и устранение замечаний, в том числе в рамках ISO/IEC 27001;

• Совместно с ответственными за юридические вопросы и персональные данные определять применимые требования законодательства Республики Беларусь и ОАЦ;

• Контролировать управление доступами: выдачу, изменение и отзыв прав, привилегированные учетные записи и регулярный пересмотр доступов;

• Организовывать управление уязвимостями: выявление, оценку критичности, постановку задач и проверку устранения;

• Формировать требования к защите серверов, сетей, Kubernetes, рабочих станций и облачной инфраструктуры, проверять их выполнение с техническими командами;

• Участвовать в расследовании инцидентов ИБ, координировать реагирование и разрабатывать меры предотвращения повторений;

• Согласовывать требования безопасности к изменениям инфраструктуры и продукта;

• Контролировать требования к журналированию, хранению секретов, резервному копированию и проверкам восстановления;

• Проводить обучение сотрудников и готовить понятную отчетность по состоянию ИБ, рискам и выполнению мероприятий.

Для нас ценно:

• Опыт работы на аналогичной позиции от 1 года;

• Понимание сетей и механизмов защиты: TCP/IP, DNS, HTTP/HTTPS, TLS, VPN, межсетевые экраны, сегментация;

• Понимание администрирования Linux и Windows, управления учетными записями, правами доступа и журналами событий;

• Опыт работы с уязвимостями: умение подтвердить применимость, оценить риск и проверить устранение;

• Практическое понимание ISO/IEC 27001 и риск-ориентированного подхода;

• Знание требований ИБ Республики Беларусь, включая требования ОАЦ и защиту персональных данных, с умением определять их применимость к конкретной системе;

• Умение составлять рабочие регламенты, технические требования и задачи для инженеров;

• Способность самостоятельно планировать работу и доводить мероприятия до проверяемого результата.

Будет плюсом:

• Опыт работы с SIEM, EDR, IDS/IPS, WAF или системами управления уязвимостями;

• Python или Bash для автоматизации проверок;

• Английский язык для чтения технической документации.

Что мы прелагаем:

• Уютный workplace: современная техника, просторные рабочие места;

• Достойный уровень заработной платы, привязанный к курсу USD;

• Бесплатное проф. обучение и посещение профильных курсов и ивентов за счет компании;

• Оплату 70% занятий английским языком на платформе SkyENG;

• Компенсацию спортивных активностей;

• Покрытие медицинских расходов;

• Гибкий график работы в офисе (начало рабочего дня с 9:00 до 10:00);

• 26 дней отпуска и 3 sick days в год;

• Чай, кофе, сладости, фрукты и другие приятности;

• Офисные активности без повода и регулярные корпоративные мероприятия.

Ждем ваших откликов!

* вакансия, планируемая к созданию и/или замещению(перспективная)