Обязанности
— Работа с системами ИБ (PAM, SIEM, ASM, Sundbox, ATA, WAF, vulnerability scanner и др.).
— Аудиты ИБ (организация и проведение внутренних аудитов, организация и курирование внешних аудитов, контроль за процессом устранения выявленных недостатков).
— Комплаенс внешний (КИИ, ПДн, СКЗИ и др.).
— Комплаенс внутренний.
— Защита конфиденциальных сведений.
— Расследование инцидентов ИБ.
— Проработка и внедрение новых систем ИБ.
— Повышение осведомленности пользователей по вопросам ИБ.
Требования
— Знание принципов построения и функционирования сетей и протоколов стека TCP/IP, знание модели ISO/OSI.
— Понимание принципов компьютерной и сетевой безопасности, безопасности web-приложений.
— Знание принципов построения доменной инфраструктуры на основе Active Directory.
— Знание принципов работы средств обеспечения безопасности (SIEM, корпоративные антивирусы, WAF, системы обнаружения вторжений и т.д.).
— Windows и Linux на уровне администратора.
— Профессиональные знания профильного ПО.
— Опыт участия в проектах по анализу защищенности или аудиту информационной безопасности.
— Опыт расследования инцидентов безопасности, сбор доказательной базы, форензика.
— Знание законодательной базы в области ИБ для промышленных предприятий.
Условия
— Работа в крупной компании федерального уровня – в команде работает больше 32 000 человек!
— Полное соблюдение ТК РФ, конкурентоспособная оплата труда, хороший соц. пакет!
— Развитая корпоративная культура – много образовательных, развлекательных, спортивных и волонтерских проектов!
— Возможен удаленный формат работы.
