Специалист по информационной безопасности (Кибербезопасность)
Описание
Локация: Москва, Киевская улица, 7к2. Гибридный формат: 3 дня в офисе и 2 дня дистанционно в неделю.
Зарплата: от 160 000 до 160 000 ₽ в месяц до вычета налогов.
Компания
Финансовый Институт — финансовая организация, развивающая и защищающая информационные системы и бизнес-процессы.
Что делать
Разрабатывать и актуализировать нормативные, распорядительные и методические документы по информационной безопасности.
Мониторить и администрировать средства защиты информации, включая SIEM, антивирусную защиту, DLP, IDS/IPS и системы защиты от целевых атак.
Анализировать события информационной безопасности, риски бизнес-процессов и соблюдение режима конфиденциальности.
Участвовать в расследовании и реагировании на инциденты, включая изоляцию хостов, анализ телеметрии и ретроспективный поиск индикаторов компрометации.
Проводить экспертизу ИТ-проектов и участвовать в модернизации процессов обеспечения информационной безопасности.
Консультировать сотрудников и взаимодействовать с внутренними подразделениями и партнёрами по вопросам информационной безопасности.
Требования
От 2 лет опыта в информационной безопасности.
Высшее техническое образование, предпочтительно в области информационной безопасности; профильная переподготовка или повышение квалификации.
Знание нормативно-правовых актов РФ, требований РКН, ФСТЭК и ФСБ, а также стандартов информационной безопасности.
Опыт внедрения и эксплуатации средств защиты информации: AV, NGFW, IDS/IPS, DLP, NAC, VPN, NTA, Sandbox, EDR/XDR, SIEM, PAM и других.
Знание Windows и Linux на уровне администрирования, сетевых технологий и протоколов, Active Directory, DNS, DHCP, модели OSI и принципов сегментирования сети.
Опыт сопровождения инцидентов, поиска IoC, подготовки отчётности и приведения систем персональных данных в соответствие с требованиями российских регуляторов.
Культура и преимущества
Официальное трудоустройство по ТК РФ.
График 5/2, с 9:00 до 18:00 по Московскому времени.
Расширенный ДМС, включая стоматологию.
Рабочий ПК при необходимости.
Годовое премирование по результатам компании, подразделения и личной эффективности.