Обязанности:
•Мониторинг событий и обеспечение комплексной защиты IT-инфраструктуры
•Анализ уязвимостей и аудит
•Оперативное реагирование и расследование инцидентов информационной безопасности
•Актуализация и разработка внутренних нормативных документов и регламентов по ИБ
•Развитие культуры кибербезопасности в компании, обучение персонала
•Управление и аудит прав доступа пользователей к корпоративным ресурсам
•Внедрение и кастомизация СЗИ: самостоятельное развертывание, тонкая настройка и администрирование систем защиты (SIEM, DLP, EDR, WAF, NGFW). Написание сложных правил корреляции для ИБ-событий
•Экспертная поддержка IT-департамента и консультирование сотрудников по вопросам информационной безопасности
Требования:
•Опыт работы в сфере информационной безопасности от 2–3 лет
•Базовый опыт работы техническим специалистом (системный администратор, сетевой инженер) будет преимуществом
•Профильное высшее или среднее профессиональное техническое образование (ИБ или смежные IT-направления)
•Знание ОС и сетей: уверенное администрирование операционных систем семейства Windows и Linux/Unix, понимание сетевой модели OSI и принципов работы протоколов TCP/IP, маршрутизации и коммутации
•Работа с ИБ-инструментами: опыт работы с SIEM-системами (для сбора и анализа логов, например, Splunk или RuSIEM), DLP, криптографическими средствами (КриптоПро)
•Приветствуется высшее или среднее профессиональное техническое образование по направлению «Информационная безопасность» или смежным IT-специальностям
•Участие в архитектурных решениях: анализ новых IT-проектов компании на предмет безопасности (например, при внедрении новой CRM-системы или переходе в облако) и формирование требований к ним
•Автоматизация: уверенное владение Python, Bash или PowerShell для автоматизации задач ИБ и работы с API различных сервисов
Условия:
•Официальное оформление и стабильная, полностью «белая» заработная плата
•Комфортная работа в современном офисе компании
•Бесплатное горячее питание
•Возможность карьерного и профессионального роста
•Корпоративная программа ДМС после первого года успешного сотрудничества
•Удобный график работы: 5/2 с 08:00 до 17:00
•Периодические дежурства по графику (в удаленном формате) для помощи сотрудникам ГК с техническими проблемами — оплачиваются отдельно