Специалист по информационной безопасности

ООО «Единая Европа - Элит» - лидер российского рынка чулочно-носочных изделий и эксклюзивный дистрибьютор европейских брендов OMSA, MiNiMi, SiSi, Filodoro, Philippe Matignon и Golden Lady. В ассортименте брендов компании представлено женское и мужское нижнее белье, носки, колготки и чулки, купальники, одежда для спорта, дома и отдыха.

В активе компании:

• 26 лет на рынке
• собственная розничная сеть «Стильпарк»
• известные, трендовые и востребованные покупателями бренды
• профессиональная и сплочённая команда: 700+ сотрудников
• партнерство с крупнейшими FMCG сетями и точками классической розницы

Мы расширяем команду Специалистом по информационной безопасности.

Обязанности:

• Проводить аудит учётных записей и прав доступа в AD, VPN и прикладных системах; вести реестр замечаний и контролировать их устранение совместно с ИТ и владельцами систем.
• Участвовать во внедрении и сопровождении MFA и корпоративного менеджера паролей: подключать пользователей и ресурсы, проверять сценарии входа и аварийного доступа, готовить инструкции.
• Сопровождать средства защиты рабочих станций и серверов: контролировать охват, обновления, политики и срабатывания; разбирать выявленные отклонения.
• Работать с журналами и оповещениями SIEM: контролировать поступление событий, выполнять первичный анализ, проверять базовые сценарии обнаружения. Регистрировать инциденты, собирать сведения и участвовать в реагировании по согласованному порядку.
• Участвовать в проверке правил межсетевого экрана, почтовой защиты и сетевой сегментации: выявлять избыточные разрешения, проверять согласованные изменения и оформлять результаты совместно с ИТ.
• Выявлять уязвимости и небезопасные настройки; контролировать устранение замечаний. Участвовать в проверке GPO, отключении устаревших протоколов и контроле сертификатов с предварительным тестированием и планом отката.
• Совместно с ИТ контролировать выполнение требований к резервным копиям и участвовать в тестах восстановления; фиксировать результаты, отклонения и корректирующие действия.
• Собирать и актуализировать сведения об информационных системах, доступах и обработке персональных данных. Готовить проекты инструкций, реестры, протоколы проверок и отчёты по порученным задачам KPI.

Требования:

• Предпочтительно высшее или среднее профессиональное образование в области ИБ / ИТ.
• От 1 года практической работы в ИБ либо от 3 лет системного/сетевого администрирования с выполнением задач защиты инфраструктуры.
• Основы ИБ: конфиденциальность, целостность и доступность; различие угрозы, уязвимости, риска и инцидента; минимальные привилегии, разделение административных и пользовательских учётных записей, многофакторная аутентификация.
• Windows и Active Directory: пользователи, группы, права доступа, применение и проверка GPO, просмотр событий безопасности. Практический опыт проверки доступов и выявления избыточных прав.
• Сети: TCP/IP, адресация и подсети, DNS, основные принципы VLAN, маршрутизации, NAT, VPN и фильтрации трафика. Умение прочитать правило межсетевого экрана и выполнить базовую диагностику соединения.
• Практическая работа хотя бы с одним средством защиты рабочих станций/серверов: проверка состояния агентов, обновлений и политик, анализ срабатывания и обоснование дальнейших действий.
• Первичный анализ событий и инцидентов: определить затронутые узлы и учётные записи, собрать журналы, отличить подозрительное событие от подтверждённого инцидента, зафиксировать факты и своевременно передать их руководителю.
• Понимание резервного копирования: отличие резервной копии от репликации, принципы 3-2-1, изолированных/неизменяемых копий, RPO/RTO и необходимости проверки восстановления.
• Безопасное выполнение изменений: согласование, тестирование, план отката, проверка результата и документирование. Умение описать выполненную работу и подтвердить её результат.

Условия:

• Работа в крупной стабильной компании с 26-летней историей.
• Офис в БЦ "Авилон Плаза" (м. Текстильщики, 15 минут пешком, комфортный современный офис, столовая на территории, оборудованная кухня в офисе).
• Оформление по ТК РФ с первого рабочего дня, оплачиваемый отпуск, больничный лист.
• "Белая" заработная плата, выплаты стабильно 2 раза в месяц.
• График работы гибридный: в офисе со вторника по четверг; удаленно: понедельник и пятница.
• Скидки на продукцию компании.