Ведущий специалист по информационной безопасности

Задачи:

Участие в проведении аудита филиалов Общества на соответствие требованиям действующего законодательства и стандартов с разработкой аудиторского заключения, и оформлением свидетельств аудита.
Анализ угроз и защищенности web-приложений и инфраструктуры.
Проведение тестов на проникновение (Pentest).
Участие во внедрении систем ИБ (РАМ, SIEM, DLP и т.д.).
Проведение мероприятий, направленных на повышение осведомленности по ИБ (Security Awareness).
Расследование инцидентов ИБ.
Участие в проведении экспертной оценки и согласование соответствия процедур требованиям информационной безопасности.
Разработка, утверждение и актуализация регламентирующих документов и процедур.

Требования:

Высшее профессиональное (техническое) образование (желательно по одному из профилей ИБ, либо курсы профессиональной переподготовки по ИБ.
Опыт работы по направлению защиты информации не менее 2-х лет.
Знание основ построения ИТ-нфраструктуры;
Знание стека TCP/IP. Понимание принципов построения защищенных сетей и использования сетевых технологий;
Знание об актуальных угрозах ИБ, уязвимостях и атаках на информационные системы. Понимание их устранения или минимизации;
Опыт работы со следующими средствами информационной безопасности: Check Point, MaxPatrol 8, MaxPatrol SIEM, Kaspersky Security Center, различные DLP-ситемы и т.д.
Понимание принципа управления инцидентами информационной безопасности и опыт расследования инцидентов ИБ с использованием средств обеспечения информационной безопасности (IPS, SIEM, Firewall, IDM, DLP);
Опыт фильтрации и корреляции событий в SIEM-системах (приветствуется в MaxPatrol SIEM);
Опыт анализа log-файлов от различных источников (вендоров);
Знание Linux-систем;
Навыки работы с программными и программно-аппаратными средствами защиты информации.

Условия:

Соблюдение ТК РФ;
Белая заработная плата;
ДМС,
Офис в шаговой доступности от м. Савеловская.

Тип занятости:

Полный день.

Опыт работы:

От 1 года до 3 лет.