Специалист по информационной безопасности

Кто мы:

Эвотор — это ведущая российская ИТ-компания, которая с 2016 года создает технологии для малого, среднего и крупного бизнеса. Мы не только производим кассовое оборудование, но и строим целую экосистему, которая помогает предпринимателям управлять своим делом проще и эффективнее.

Мы начинали как пионеры в цифровизации кассового обслуживания, представив рынку первую в России «умную» онлайн-кассу на базе Android. Сегодня мы предлагаем гораздо больше: смарт-терминалы, облачные сервисы, ПО для товарного учета и собственный маркетплейс приложений, который насчитывает более тысячи решений для самых разных задач бизнеса.

Наши клиенты — это более миллиона предпринимателей по всей стране: от небольших кофеен и фудтраков до розничных сетей и интернет-магазинов. Каждый четвертый бизнес в стране выбирает «Эвотор» для автоматизации своего дела.

Мы предлагаем:

• Трудоустройство по ТК РФ с первого рабочего дня.

• График 5/2 с гибким началом дня, удаленный или гибридный формат работы.

• Новый офис на Таганской.

• Современную технику.

• ДМС после испытательного срока.
• Бесплатную подписку СберПрайм+ и доступ к сервисам экосистемы: Okko, СберМобайл, СберЗвук и другие.
• 3 дополнительных оплачиваемых выходных дня в год.
• Насыщенную корпоративную жизнь (марафоны, корпоративы, квесты и многое другое).

Задачи:

• Администрирование, настройка и сопровождение средств защиты информации (СЗИ).
• Контроль и администрирование прав доступа пользователей к информационным системам и ресурсам компании.
• Обработка заявок на предоставление, изменение и закрытие доступов, в том числе сетевых.
• Анализ журналов событий (логов), выявление подозрительной активности и потенциальных угроз информационной безопасности.
• Анализ и расследование инцидентов ИБ, участие в их локализации и устранении последствий.
• Дежурство по графику и оперативное реагирование на критические инциденты информационной безопасности во внерабочее время.
• Проведение регулярных проверок защищённости и тестирований на проникновение (pentest).
• Развитие и совершенствование действующих систем и инструментов обеспечения информационной безопасности.
• Участие в пилотировании, тестировании и внедрении новых решений и средств защиты информации.
• Взаимодействие с ИТ-подразделениями и другими командами компании по вопросам обеспечения информационной безопасности.
• Участие в автоматизации процессов ИБ, развитии внутренних инструментов и интеграций.

Требования:

• Высшее техническое образование.
• Опыт работы в сфере информационной безопасности от 3 лет.
• Практический опыт администрирования, настройки и эксплуатации средств защиты информации.
• Знание рынка программных и аппаратных решений в области информационной безопасности.
• Опыт самостоятельного внедрения и настройки хотя бы одного из следующих классов решений: IDS/IPS, EDR/XDR, DPI/Anti-DDoS, антивирусные и антиспам-системы, сканеры уязвимостей и другие средства защиты информации.
• Опыт разработки планов тестирования, проведения регулярных ручных и автоматизированных проверок защищённости, выявления и анализа уязвимостей.
• Опыт разработки и актуализации регламентов и рабочих процедур в области информационной безопасности.
• Организованность, самостоятельность, системное мышление и способность доводить задачи до результата.

Будет преимуществом:

• Опыт подготовки к аудитам и их прохождения по требованиям PCI DSS, Федерального закона № 152-ФЗ, требованиям к безопасности объектов КИИ (ОБОКИИ).

Присоединяйтесь к команде, создающей технологии, которые вы видите вокруг себя каждый день!