Главный специалист по информационной безопасности

Описание

Наша компания растет со скоростью пять этажей в месяц, поэтому у нас всегда много открытых вакансий. Сейчас мы ищем в команду Главного специалиста по информационной безопасности, который усилит нашу команду. Что предстоит делать: анализировать события, информацию безопасности от средств защиты и пользователей, формировать карты инцидентов и исследования расследований; выявлять причины инцидентов, готовить предложения по уровню повышения информационной безопасности и реализовывать меры по предотвращению повторных событий; наладка сборов журналов информационных систем и разработка правил автоматизированного анализа подозрительной активности; участвовать во внедрении и настройке средств защиты информации; формировать требования по информационной безопасности при внедрении новых информационных систем для снижения рисков; учитывать новые угрозы и уязвимости, оценивать их влияние на организацию; взаимодействовать с другими подразделениями для обеспечения комплексного доступа к информационной безопасности. Наши ожидания: опыт самостоятельной работы в корпоративной информационной безопасности, желательно в небольшой команде с широким кругом задач; практический опыт внедрения, настройки и сопровождения средств защиты, умение настраивать политики, правила и исключения, контролировать работоспособность и покрытие инфраструктуры средствами защиты; опыт анализа событий и расследования инцидентов ИБ, включая возможные утечки данных (DLP), а также организации реагирования совместно с ИТ и внешним SOC; опыт подключения и сопровождения источников событий для SOC/SIEM, проверки корректности передачи журналов и отработки рекомендаций SOC; знание основ защиты Windows, Linux, Active Directory и сетевой инфраструктуры. Понимание принципов безопасного удалённого доступа, управления учётными записями и разграничения прав; опыт аудита доступов и ролевых моделей, выявления избыточных полномочий и контроля своевременной блокировки учётных записей сотрудников и подрядчиков. умение оценивать безопасность новых ИТ-сервисов, облачных решений и интеграций: анализировать архитектуру и потоки данных, выявлять риски, формировать требования безопасности и контролировать устранение недостатков; знание требований к защите персональных данных и опыт реализации организационных и технических мер защиты; опыт разработки и актуализации политик, регламентов и инструкций по ИБ; опыт участия в повышении осведомлённости сотрудников по ИБ: организация обучения, учебных фишинговых рассылок, анализ результатов и подготовка рекомендаций; умение самостоятельно вести задачи и проекты ИБ, расставлять приоритеты и взаимодействовать с ИТ, бизнес-подразделениями и подрядчиками. Мы предлагаем: открытую, прогрессивную и опытную команду; возможность работать над уникальным продуктом и гордиться реализованными проектами; гибридный формат работы с гибким началом и концом рабочего дня, обращаем ваше внимание, что ставка на текущий момент декретная. открытую дружелюбную атмосферу — умеем вместе работать и отдыхать; ДМС для сотрудников; гибкую структуру без бюрократии — мы приветствуем идеи и здоровые амбиции; стабильную заработную плату и прозрачную систему мотивации; корпоративную жилищную программу «Строим для себя»; обучение: участие в профессиональных тренингах и сессиях; доступ к Best Benefits — скидкам у компаний-партнёров; спортивные активности для сотрудников за счёт компании: от йоги до гонки героев.