Руководитель отдела информационной безопасности
Описание
Требования: Базовые навыки написания скриптов (PowerShell,Python, Bash); Опыт настройки межсетевых экранов (NGFS/WAFFortigate, Mikrotik); Опыт администрирования Active Directory: настройкагрупповых политик (GPO), управление правами пользователями; Знание технологии разработки CI/CD, SASD и DASTрешений в разработке; Опыт работы с WSUS сервер - установка обновлений,централизованное храненире образов; Знание систем логирования GrayLog, умениепарсить логи от сетевого оборудования, умение разбираться в сетевом трафике L3-L7. Обязанности: Руководство отделом информационной безопасностивнутри компании (штат до 4-х человек); Администрирование программных и программно-аппаратныхсредств: Антивирусное ПО (Kaspersky, Dr-Web), SIEM (StepLogic или другие), DLP, IDM, фишман, Xspider, Метаскан и др; Контроль NGFW/WAF, анализ отчетов с оборудования,работа с GrayLog сервером - знание стека ElasticSearch, SysLogd; Активная работа с моделями угроз: составлениепланов по минимизации рисков, составление актуальных моделей угроз (как в периметре сети, так и за периметрами сети), устранение; Повышение безопасности существующих ибудущих сервисов Компании и активный Мониторинг состояния ИБ инфраструктуры компании; Проверка информационных ресурсов по категориямбезопасности информации, составление единых требований к информационным системам; Управление угрозами и реакция на инцидентыбезопасности, Формирование отчетов по процессам ИБ; Составление актуальных планов по внедрениюсредств ИБ в компании, управление инженерами по безопасности, распределение задач - категорирование и ранжирование приоритетов; Умение моделирования угроз на стендах,тестирование ИБ решений в закрытом контуре, аналитика защиты; Администрирование гипервизоров (Proxmox, ESXI),администрирование приложений (контейнеры, оркестрация); Контроль исполнения регламентов, контрольактуальности версия регламентов и своевременный пересмотр.Мы предлагаем:Гибкие и комфортные условия труда: Работа в гибридном формате Конкурентная заработная плата и бонусы Опыт работы в распределенной команде.Заботу о вас и вашем здоровье: Бесплатное пользование услугами профессиональных медицинских онлайн-консультаций "Лучи" Дополнительные оплачиваемые дни больничного Бесплатное пользование программой корпоративных привилегий PrimeZone Оказываем материальную поддержку от компании в трудных жизненных ситуацияхПостоянное развитие: Внутреннее обучение (предлагаем большое количество образовательных программ) Возможность развития и получения новых технических навыков, включая языки программирования (Python, Java, React и др.) Корпоративная библиотека (в нашей коллекции уже более 350 книг по развитию Soft и Hard Skills Возможность изучения английского языка с нуля на корпоративных краткосрочных курсах, а также по желанию – участие в Speaking Club или Business Skills Development (практические сессии по развитию деловых навыков на английском языке) Внешнее обучение (оплачиваем ваши внешние курсы и программы обучения по необходимости) Поощряем участие в конференциях.Насыщенную корпоративную жизнь: Ведём корпоративный канал в Телеграм, чтобы все были в курсе новостей и событий в Компании Проводим различные корпоративные мероприятия Организовываем встречи с экспертами (как с внутренними, так и с приглашенными спикерами) Устраиваем челленджи и конкурсы Дарим подарки детям сотрудников на Новый Год.