Специалист по информационной безопасности

Чем будешь заниматься:

• общение с клиентами по вопросам ИБ (заполнение опросников от клиентов, проведение встреч совместно с отделом продаж, помощь в составлении ответов клиентам на вопросы ИБ);
• написание необходимых регламентов по ИБ;
• настройка и администрирование средств защиты (waf,siem и др);
• участие в разборах инцидентов;
• помощь в популяризация ИБ среди сотрудников в компании;
• помощь в настройке и администрировании инструментов по DevSecOps;
• проведение аудитов безопасности в компании, в том числе на регулярной основе.

Ты подойдешь, если:

• имеешь опыт работы в области информационной безопасности от 2 лет;
• знаешь требования законодательства РФ в области ИБ, защите ПНД;
• умеешь составлять модели угроз и модели нарушителей;
• знаешь принципы разработки документации, инструкций, методических и нормативных материалов в области ИБ;
• знаешь принципы шифрования данных;
• имеешь опыт проведения анализа защищенности инфраструктуры и веб-приложений;
• имеешь навыки выявления угроз ИБ на основе сведений об уязвимостях (классификация угроз, формирование рекомендаций по устранению уязвимостей и минимизации бизнес-рисков);
• умеешь использовать инструменты контроля и защиты ( веб приложений и инфраструктуры ).

Будет преимуществом:

• понимание процесса безопасной разработки и защиты веб-приложений;
• знание OWASP Top 10 и т.д.;
• знание как расследовать инциденты ИБ;
• умение или желание научится использовать инструментарий DevSecOps.

Мы предлагаем:

• Официальное трудоустройство в аккредитованной ИТ-компании
• Гибкий график, начинаем работать с 9-11 часов
• Неформальную обстановку внутри команды, постоянный личностный и профессиональный рост
• Отлаженные внутренние процессы
• Все необходимое для работы оборудование и ПО
• Возможность работать полностью удаленно