Главный специалист по информационной безопасности
Описание
Обязанности: - Внедрение и сопровождение средств защиты информации (СЗИ) в компании - Мониторинг угроз, анализ инцидентов, расследование атак и утечек - Обеспечение безопасности сети, серверов и рабочих станций - Формировать, внедрять и поддерживать комплект локальных нормативных актов (политики, положения, инструкции, регламенты) - Поиск уязвимостей в информационных системах и создание статистических отчетов по выявленным уязвимостям Приоритеты на испытательный срок 1. Провести инвентаризацию средств ИБ и критичных систем. 2. Оценить текущее состояние защиты и основные риски. 3. Сформировать реестр критичных уязвимостей и проблемных доступов. 4. Подготовить базовые регламенты по инцидентам, уязвимостям и доступам. 5. Сформировать план первоочередных мероприятий по развитию ИБ. Требования: - Высшее образование в области ИБ (или высшее образование + профильная переквалификация) - Опыт работы в ИБ от 3 лет, желательно в роли инженера ИБ. - Практический опыт с NGFW, VPN, сетевыми политиками, IDS/IPS. - Опыт эксплуатации SIEM: подключение источников, анализ логов, корреляция, расследования. - Опыт со сканерами уязвимостей, антивирусом/EDR, желательно DLP и почтовой защитой. - Уверенное знание Windows Server и Linux в части сопровождения средств ИБ. - Хорошее понимание TCP/IP, VLAN, NAT, DNS, VPN, TLS, HTTP/S, SMTP. - Навыки расследования инцидентов и анализа событий безопасности. - Понимание MFA, RBAC, least privilege, привилегированных и временных доступов. - Базовые навыки автоматизации на Python, PowerShell или Bash. - Знание требований по защите персональных данных. - Умение взаимодействовать с ИТ, подрядчиками, бизнесом и руководством. Будет преимуществом - Опыт с UserGate, Fortinet, Cisco, Kaspersky, Positive Technologies, InfoWatch, SearchInform. - Знание MITRE ATT&CK, OWASP Top 10, CVSS, CIS Benchmarks. - Опыт с PAM, WAF, NAC, SOAR, EDR/XDR, MDM/UEM, NDR. - Опыт аудитов, пентестов и взаимодействия с SOC/MSSP. - Понимание применения ИИ в задачах ИБ и связанных с этим риском. - Профильные сертификаты. Условия: - Пятидневная рабочая неделя с 10.00 до 19.00. - Оплачиваемый отпуск 28 календарных дней. - Оплачиваемый больничный лист. - Заработная плата полностью подтверждена официальными справками. Полное соблюдение Трудового кодекса.