Инженер по информационной безопасности

Описание вакансии

Обязанности:

Реагировать на инциденты информационной безопасности, в том числе налаживать работу SOC.
Управлять правилами фильтрации и политиками безопасности.
Реализовать проекты, направленные на улучшение информационной безопасности.
Управлять системами, обеспечивающими кибербезопасность: AV/EDR, NGFW, сканеры уязвимостей и т.д.
Осуществлять сканирование IT инфраструктуры на наличие уязвимости и совершать проверку отчетов ИБ.
Своевременно устранять уязвимости, в том числе 0-day.
Отвечать за работу VPN-сервисов.
Подготавливать документацию.
Взаимодействовать с подразделениями компании по вопросам ИБ.
Взаимодействовать с технической поддержкой провайдеров и вендоров.

Требования:

Понимания уязвимостей компьютерных систем и сетей, их классификации.
Знания методологий оценки и анализа рисков информационной безопасности.
Понимания видов политик и моделей безопасности компьютерных систем и сетей.
Практического опыта работы с системами сетевой безопасности (IDS/IPS, NGFW), также с решениями Kaspersky Endpoint Security.
Понимания стека протоков IPSEC, опыт построения VPN-туннелей и организации RA-доступа.
Знание нормативных правовых актов в области защиты информации.
Знания способов анализа применяемых методов и средств защиты информации на предмет соответствия политике безопасности.
Понимания работы сетевых технологий (модель OSI, TCP/IP, SSL/TLS, VPN, Static/Dynamic Routing).

Условия:

Гибридный график работы
ДМС, включая страхование онкозаболеваний, страхование жизни сотрудника.
Современный стек технологий: Check Point, Palo Alto, SIEM, сканер уязвимости, EDR.
Лидировать проекты, направленные на улучшение информационной безопасности.
Возможность влиять на свой доход за счет бонусов за достижение целей.
Необходимые инструменты для комфортной работы: мобильное устройство, связь, ноутбук.

Посмотреть контакты работодателя