Специалист по информационной безопасности

Информационные технологии От 1 года до 3 лет Специалист по информационной безопасности Что входит в обязанности * Управление доступом (IAM): разработка и внедрение политик RBAC, аудит привилегий, интеграция с Active Directory/LDAP, проведение ревью прав доступа
* Сбор и анализ событий безопасности: настройка и мониторинг SIEM, создание дашбордов, реагирование на инциденты
* Поиск уязвимостей: сканирование, внутренний пентест, разработка рекомендаций с приоритизацией по CVSS и составление roadmap устранения
* Инвентаризация активов: автоматизированный учет оборудования, ПО, лицензий и оргтехники с использованием CMDB или скриптов (PowerShell/Python)
* Проведение обучения: ежегодные тренинги по фишингу, ИБ-политикам для 100% сотрудников, симуляции атак, метрики эффективности (тесты до/после)
* Участие в проектах по аудиту и hardening сетевой и серверной инфраструктуры
* Централизованное развертывание и управление EDR, настройка политик, мониторинг threat intelligence, еженедельные обновления и zero-day response, анализ ложных срабатываний и тюнинг правил Требования * Высшее техническое образование
* Опыт работы от 3 лет по направлению ИБ
* Опыт работы с SIEM-системами
* Знание систем Identity Management
* Глубокое знание технологий аутентификации: OAuth 2.0, SAML, Kerberos, 802.1X и многофакторной аутентификации (MFA)
* Понимание принципов работы корпоративных систем и служб Active Directory, PKI, DHCP, DNS, NPS, DFS
* Опыт администрирования межсетевых экранов (Cisco ASA, FortiGate, Checkpoint) и WAF (Servicepipe, Smart Web Security)
* Опыт настройки систем антивирусной защиты и поведенческого анализа
* Опыт интеграции и защиты систем 1С
* Уверенное владение SQL-запросами Преимущество работы с нами * Социальный пакет включает ДМС, корпоративную бонусную программу, подарки для детей сотрудников, поддержку в различных жизненных ситуациях Где предстоит работать г. Москва, ул. Красная Пресня, 24 Показать на большой карте