Специалист по защите информации (IAM, аналитика)

Мы ищем специалиста, который может обеспечивать выполнение работ на всех стадиях и этапах приведения систем и проектов компании в соответствие с требованиями законодательства и стандартов.

Мы предлагаем:

• Трудоустройство по ТК РФ, полную занятость;
• Регулярное повышение зарплаты с ростом скиллов и по результатам работы;
• ДМС после испытательного срока;
• Работу без KPI и тайм-трекингов;
• Современное рабочее место;
• Полную оплату обучения;
• Удобный офис с пространствами для отдыха, приёма пищи, кофемашинами и плюшками;
• Компенсацию половины твоих трат на спорт;
• Библиотеку с нужными книгами;
• Дружный коллектив.

Чем предстоит заниматься:

• Управление доступом: согласование заявок на предоставление доступа, анализ прав пользователей в информационных системах (корпоративная инфраструктура, ERP, файловые серверы и т.д.), выявление и устранение нарушений принципа наименьших привилегий с помощью ручных инструментов и инструментов анализа данных;
• Сопровождение системы осведомленности в области информационной безопасности: проведение рассылок и тренингов для сотрудников, формирование отчетности;
• Разработка обучающих материалов (обучающих курсов) по вопросам информационной безопасности;
• Аудит информационных систем и процессов на соответствие требованиям информационной безопасности;
• Контроль соблюдения требований информационной безопасности и регулярный аудит систем и процессов для обнаружения и предотвращения возможных угроз;
• Контроль исполнения заявок в системе Service Desk;
• Контроль процедур выдачи доступов в различные системы;
• Контроль доступа уволенных сотрудников.

Мы ожидаем, что у тебя есть:

• Высшее образование по направлению «Информационная безопасность» или смежным специальностям;
• Опыт работы в области информационной безопасности и защиты информации не менее 3-х лет;
• Опыт проведения технических аудитов и оценки эффективности мер защиты (анализ конфигураций, логов, прав доступа);
• Опыт проведения аудита информационных систем и процессов на соответствие требованиям информационной безопасности;
• Опыт автоматизации рутинных задач ИБ на Python и/или PowerShell;
• Опыт работы с системами учета заявок Service Desk;
• Опты работы с инфраструктурными сервисами Microsoft: Active Directory, FS, DFS.

Будет плюсом:

• Базовое понимание нормативных требований в области информационной безопасности (ФСТЭК, ФСБ, ГОСТ/приказы);
• Понимание основных каналов утечек информации, особенностей в выявлении утечек по каждому каналу;
• Опыт работы в сфере информационной безопасности в рамках анализа и защиты данных(DLP).