Специалист по информационной безопасности

Компания МЕДИПАЛ — современная высокоэффективная дистрибьюторская компания, входящая в десятку фармацевтических лидеров-поставщиков по государственным контрактам на территории РФ.

Наш успех определяет наш коллектив — команда неравнодушных людей, разделяющих общие ценности. Присоединяйтесь к команде профессионалов!

Мы в поиске Специалиста по информационной безопасности. Рассматриваем в том числе кандидатов без опыта.

Мы предлагаем Вам:

• работу в фармацевтической дистрибьюторской Компании, одном из лидеров-поставщиков по государственным контрактам на территории РФ;
• оформление по ТК РФ с первого дня работы в компании;
• полностью белую заработную плату: оклад (по результатам собеседования) + квартальные и годовые премии;
• современный офис с панорамным видом на город в шаговой доступности от ст. м. Нагатинская (БЦ Навигатор);
• заботу о благополучии сотрудников: полис ДМС с обслуживанием в современных клиниках, дни здоровья для сотрудников;
• возможность профессионального развития;
• насыщенную корпоративную жизнь, материальную помощь, поздравление с личными и календарными праздниками, подарки для детей, дополнительные премии за победу в корпоративном конкурсе "Лучший сотрудник".

Мы ждем от Вас:

• высшее профильное образование;
• понимание принципов компьютерной и сетевой безопасности, безопасности web- приложений;
• знание автоматизации (powershell, bash, python);
• знание модели ISO/OSI
• знание облачных решений Microsoft: Entra, Microsoft 365, Exchange, Intune.

Основные задачи:

• контроль исполнения политик Информационной безопасности;
• мониторинг и анализ фишинговых атак;
• мониторинг и анализ инцидентов и событий в Microsoft Defender;
• мониторинг и предотвращение утечек данных;
• аудит системы каталогов Active Directory на предмет соблюдения регламентов информационной безопасности;
• анализ логов безопасности серверной инфраструктуры и пользовательских устройств;
• анализ и аудит на предмет информационной безопасности сетевой инфраструктуры;
• обеспечение технической защиты информации;
• контроль внештатных (аномальных) действий пользователей корпоративной инфраструктуры;
• аудит почтовых серверов.