О компании
ЛАНИТ – ведущая в России и СНГ многопрофильная группа IT-компаний. Является крупнейшим российским системным интегратором, предоставляет полный комплекс IT-услуг своим заказчикам.
Чем предстоит заниматься
•Участвовать в эксплуатации средств защиты информации: антивирусной защиты, DLP, межсетевых экранов, СКЗИ.
•Контролировать работоспособность СЗИ и обновлять их под руководством наставника.
•Устанавливать и настраивать агенты СЗИ на рабочих местах и серверах.
•Запускать плановые сканирования на уязвимости и помогать разбирать их результаты.
•Готовить данные об обнаруженных уязвимостях для ИТ-подразделений и отслеживать их устранение.
•Помогать анализировать правила межсетевых экранов и сетевые схемы. Обрабатывать заявки на изменение сетевого доступа.
•Принимать и обрабатывать заявки на предоставление и отзыв прав доступа к информационным системам.
•Участвовать в периодической проверке прав учётных записей и выявлять избыточные доступы.
•Проводить первичный разбор типовых событий и срабатываний СЗИ и передавать их специалистам.
•Актуализировать данные о средствах защиты и защищаемых активах в Excel и учётных системах.
•Готовить и обновлять эксплуатационную документацию и инструкции на основе существующих регламентов.
•Постепенно брать в работу типовые задачи самостоятельно, согласовывая решения с наставником.
Наши ожидания
•В том числе студенты или выпускники по направлению: "Информационная безопасность".
•Понимание основных угроз информационной безопасности и способов защиты от них.
•Представление о классах средств защиты информации: антивирус, межсетевой экран, DLP, СКЗИ.
•Понимание основ компьютерных сетей: модель OSI, TCP/IP, IP-адресация, маски подсетей, DNS, DHCP, порты и протоколы.
•Базовые знания Windows и Linux на уровне пользователя с элементами администрирования.
•Понимание принципов разграничения доступа: учётные записи, группы, права, принцип минимальных привилегий.
•Умение пользоваться офисными приложениями, в первую очередь Excel и Outlook.
•Внимательность и аккуратность при работе с заявками, правами доступа и данными.
•Умение понятно объяснять требования ИБ коллегам из других подразделений.
•Желание развиваться в области информационной безопасности.
Будет плюсом
•Знание основ нормативной базы по ИБ: 152-ФЗ, 187-ФЗ, приказы ФСТЭК.
•Знакомство с Active Directory и групповыми политиками.
•Опыт работы с любыми средствами защиты информации, в том числе в учебных проектах.
•Знакомство со сканерами уязвимостей (MaxPatrol, RedCheck, Nessus, OpenVAS) или с Nmap.
•Практический опыт настройки домашних или учебных сетей, VLAN, межсетевых экранов.
•Опыт работы с виртуальными машинами и тестовыми стендами.
•Базовые знания PowerShell, Bash или Python.
•Участие в CTF, профильных олимпиадах или курсах по ИБ.
•Опыт работы с Jira, Service Desk или другими системами обработки заявок.
•Участие в учебных проектах, лабораторных работах или собственных проектах по ИБ.
Условия
•Мы оформляем официально и предлагаем стабильный и прозрачный доход.
•Территориально: м. Алексеевская/м. Марьина роща (5 минут езды на корпоративном транспорте).
•Офисный формат работы.
•Обучение: корпоративный университет, электронная библиотека МИФ, вебинары с внешними и внутренними экспертами, центр карьерного консультирования.
•Сообщества: школа спикеров, дебат клуб, писатели Хабр, киберспорт.
•Спорт: футбольный, волейбольный и баскетбольный клубы.
•Здоровье: ДМС, включая стоматологию и страхование родственников, врач в офисе, сервис «Просебя» (психологические и юридические консультации).
•Партнерские программы и скидки для сотрудников: в магазинах-партнерах, фитнес-клубах, на образовательных платформах, на досуговые мероприятия.
•Собственный комфортный офис, где есть место не только для работы, но и для спорта и отдыха: спортзал, салон красоты, летний коворкинг на крыше.
•Питание: столовая, оборудованные кухни, кофейный киоск, вендинговые аппараты здоровой еды.
