Главный специалист по информационной безопасности

Что предстоит делать

Что предстоит делать:

• анализировать события, информацию безопасности от средств защиты и пользователей, формировать карты инцидентов и исследования расследований;

• выявлять причины инцидентов, готовить предложения по уровню повышения информационной безопасности и реализовывать меры по предотвращению повторных событий;

• наладка сборов журналов информационных систем и разработка правил автоматизированного анализа подозрительной активности;

• участвовать во внедрении и настройке средств защиты информации;

• формировать требования по информационной безопасности при внедрении новых информационных систем для снижения рисков;

• учитывать новые угрозы и уязвимости, оценивать их влияние на организацию;

• взаимодействовать с другими подразделениями для обеспечения комплексного доступа к информационной безопасности.

Наши ожидания

Наши ожидания:

• опыт самостоятельной работы в корпоративной информационной безопасности, желательно в небольшой команде с широким кругом задач;

• практический опыт внедрения, настройки и сопровождения средств защиты, умение настраивать политики, правила и исключения, контролировать работоспособность и покрытие инфраструктуры средствами защиты;

• опыт анализа событий и расследования инцидентов ИБ, включая возможные утечки данных (DLP), а также организации реагирования совместно с ИТ и внешним SOC;

• опыт подключения и сопровождения источников событий для SOC/SIEM, проверки корректности передачи журналов и отработки рекомендаций SOC;

• знание основ защиты Windows, Linux, Active Directory и сетевой инфраструктуры. Понимание принципов безопасного удалённого доступа, управления учётными записями и разграничения прав;

• опыт аудита доступов и ролевых моделей, выявления избыточных полномочий и контроля своевременной блокировки учётных записей сотрудников и подрядчиков.

• умение оценивать безопасность новых ИТ-сервисов, облачных решений и интеграций: анализировать архитектуру и потоки данных, выявлять риски, формировать требования безопасности и контролировать устранение недостатков;

• знание требований к защите персональных данных и опыт реализации организационных и технических мер защиты;

• опыт разработки и актуализации политик, регламентов и инструкций по ИБ;

• опыт участия в повышении осведомлённости сотрудников по ИБ: организация обучения, учебных фишинговых рассылок, анализ результатов и подготовка рекомендаций;

• умение самостоятельно вести задачи и проекты ИБ, расставлять приоритеты и взаимодействовать с ИТ, бизнес-подразделениями и подрядчиками.

Мы предлагаем

Мы предлагаем:

• открытую, прогрессивную и опытную команду;

• возможность работать над уникальным продуктом и гордиться реализованными проектами;

• гибридный формат работы с гибким началом и концом рабочего дня, обращаем ваше внимание, что ставка на текущий момент декретная.

• открытую дружелюбную атмосферу — умеем вместе работать и отдыхать;

• ДМС для сотрудников;

• гибкую структуру без бюрократии — мы приветствуем идеи и здоровые амбиции;

• стабильную заработную плату и прозрачную систему мотивации;

• корпоративную жилищную программу «Строим для себя»;

• обучение: участие в профессиональных тренингах и сессиях;

• доступ к Best Benefits — скидкам у компаний-партнёров;

• спортивные активности для сотрудников за счёт компании: от йоги до гонки героев.