Локация
Москва, Пресненская набережная, 8с1; гибридный формат работы
Компания
КСОР — аккредитованная IT-компания, разрабатывающая промышленное программное обеспечение и встроенные системы на базе hardware/software.
Что делать
•Разрабатывать, поддерживать и внедрять внутренние политики безопасности и стандарты.
•Проводить анализ рисков и оценку уязвимостей IT-инфраструктуры, веб-приложений и облачных сред.
•Администрировать и развивать средства защиты, мониторить логи и алерты, включая SIEM и EDR.
•Проводить сканирования уязвимостей и пентесты, управлять устранением найденных проблем.
•Расследовать и обрабатывать инциденты безопасности, участвовать в планировании непрерывности бизнеса и восстановления после сбоев.
•Обучать сотрудников основам кибербезопасности и консультировать команды разработки.
Требования
•Высшее образование в области IT, информационной безопасности или смежных дисциплин.
•От 3 лет опыта работы в информационной безопасности.
•Глубокое понимание современных угроз, архитектуры сетей и операционных систем Windows/Linux.
•Практический опыт работы с SIEM-системами, EDR и межсетевыми экранами.
•Знание методологий управления рисками и документарного обеспечения деятельности по информационной безопасности.
•Опыт прохождения аттестации информационных систем по требованиям ФСТЭК и ФСБ.
•Английский язык — Upper-Intermediate, достаточный для чтения технической документации.
Хорошо, если есть
•Сертификаты CISSP, CISA, CEH или OSCP.
•Опыт внедрения DevSecOps-практик в CI/CD-пайплайны.
•Опыт работы с Kubernetes и Docker.
•Навыки разработки на Python или Go для автоматизации задач безопасности.
Культура и преимущества
•Стабильная заработная плата.
•Официальное оформление по ТК РФ.
•ДМС согласно политике компании.
•Работа в аккредитованной IT-компании.
