Главный специалист по информационной безопасности

Наша компания растет со скоростью пять этажей в месяц, поэтому у нас всегда много открытых вакансий. Сейчас мы ищем в команду Главного специалиста по информационной безопасности, который усилит нашу команду.

Что предстоит делать:

• анализировать события, информацию безопасности от средств защиты и пользователей, формировать карты инцидентов и исследования расследований;
• выявлять причины инцидентов, готовить предложения по уровню повышения информационной безопасности и реализовывать меры по предотвращению повторных событий;
• наладка сборов журналов информационных систем и разработка правил автоматизированного анализа подозрительной активности;
• участвовать во внедрении и настройке средств защиты информации;
• формировать требования по информационной безопасности при внедрении новых информационных систем для снижения рисков;
• учитывать новые угрозы и уязвимости, оценивать их влияние на организацию;
• взаимодействовать с другими подразделениями для обеспечения комплексного доступа к информационной безопасности.

Наши ожидания:

• опыт самостоятельной работы в корпоративной информационной безопасности, желательно в небольшой команде с широким кругом задач;

• практический опыт внедрения, настройки и сопровождения средств защиты, умение настраивать политики, правила и исключения, контролировать работоспособность и покрытие инфраструктуры средствами защиты;

• опыт анализа событий и расследования инцидентов ИБ, включая возможные утечки данных (DLP), а также организации реагирования совместно с ИТ и внешним SOC;

• опыт подключения и сопровождения источников событий для SOC/SIEM, проверки корректности передачи журналов и отработки рекомендаций SOC;

• знание основ защиты Windows, Linux, Active Directory и сетевой инфраструктуры. Понимание принципов безопасного удалённого доступа, управления учётными записями и разграничения прав;

• опыт аудита доступов и ролевых моделей, выявления избыточных полномочий и контроля своевременной блокировки учётных записей сотрудников и подрядчиков.

• умение оценивать безопасность новых ИТ-сервисов, облачных решений и интеграций: анализировать архитектуру и потоки данных, выявлять риски, формировать требования безопасности и контролировать устранение недостатков;

• знание требований к защите персональных данных и опыт реализации организационных и технических мер защиты;
• опыт разработки и актуализации политик, регламентов и инструкций по ИБ;
• опыт участия в повышении осведомлённости сотрудников по ИБ: организация обучения, учебных фишинговых рассылок, анализ результатов и подготовка рекомендаций;
• умение самостоятельно вести задачи и проекты ИБ, расставлять приоритеты и взаимодействовать с ИТ, бизнес-подразделениями и подрядчиками.

Мы предлагаем:

• открытую, прогрессивную и опытную команду;
• возможность работать над уникальным продуктом и гордиться реализованными проектами;
• гибридный формат работы с гибким началом и концом рабочего дня, обращаем ваше внимание, что ставка на текущий момент декретная.
• открытую дружелюбную атмосферу — умеем вместе работать и отдыхать;
• ДМС для сотрудников;
• гибкую структуру без бюрократии — мы приветствуем идеи и здоровые амбиции;
• стабильную заработную плату и прозрачную систему мотивации;
• корпоративную жилищную программу «Строим для себя»;
• обучение: участие в профессиональных тренингах и сессиях;
• доступ к Best Benefits — скидкам у компаний-партнёров;
• спортивные активности для сотрудников за счёт компании: от йоги до гонки героев.