Специалист по информационной безопасности — Россия, Москва

Обязанности: • Базовые знания и инфраструктура:

• Глубокое понимание сетевых технологий (TCP/IP, OSI, DNS, DHCP, HTTP/HTTPS, SSL/TLS).

• Уверенное знание архитектур и механизмов безопасности ОС Windows и Linux (на уровне продвинутого администратора).

• Понимание принципов работы средств защиты информации (СЗИ): межсетевые экраны (NGFW), системы обнаружения и предотвращения вторжений (IDS/IPS), DLP, SIEM, антивирусная защита (EDR/XDR). Управление уязвимостями и инцидентами:

• Опыт работы со сканерами уязвимостей (MaxPatrol VM, Qualys, OpenVAS, XSpider и др.).

• Навыки расследования инцидентов ИБ (Incident Response), анализ логов, понимание методов работы злоумышленников (Kill Chain, MITRE ATT&CK).

• Опыт настройки и администрирования SIEM-систем (MaxPatrol SIEM, w7yPSmfxb TaHy, Splunk, Wazuh и др.). Нормативное регулирование (для РФ / СНГ): Знание требований регуляторов: ФСТЭК, ФСБ, Роскомнадзор.

• Понимание законодательства в области защиты персональных данных (152-ФЗ).

• Опционально: знание стандартов PCI DSS, ISO 27001, GDPR. Автоматизация (опционально, но желательно):

• Навыки написания скриптов для автоматизации рутинных задач (Python, Bash, PowerShell). Опыт и образование

• Образование: Высшее техническое (информационная безопасность, компьютерная безопасность, прикладная математика, IT).

• Опыт работы: От 1 до 3 лет в сфере информационной безопасности (в роли специалиста ИБ, администратора СЗИ или пентестера).

• Сертификация: Наличие сертификатов приветствуется (CISSP, CISM, CEH, Security+, или профильные сертификаты ФСТЭК/ФСБ/вендоров). Обязанности (для контекста вакансии)

• Мониторинг и анализ инцидентов ИБ, реагирование на них

• Администрирование и настройка средств защиты информации (СЗИ) на периметре и внутри сети.

• Проведение регулярного сканирования на уязвимости, контроль их устранения совместно с IT-департаментом.

• Участие в проектах по обеспечению соответствия требованиям регуляторов (152-ФЗ, ФСТЭК).

• Разработка и актуализация внутренних политик, регламентов и инструкций по ИБ.

• Проведение обучения и повышение осведомленности сотрудников в области ИБ. Личные качества (Soft Skills)

• Аналитическое мышление: умение видеть картину целиком и находить неочевидные взаимосвязи.

• Внимательность к деталям: способность замечать аномалии в логах и конфигурациях.

• Стрессоустойчивость: умение четко действовать в нештатных ситуациях и при реагировании на инциденты.

• Коммуникабельность: умение «переводить» с технического языка на язык бизнес-рисков для руководства и коллег из других отделов.

• Нацеленность на постоянное обучение: готовность отслеживать новые тренды и угрозы (чтение профильных ресурсов, участие в CTF)

Требования: • Высшее техническое (информационная безопасность, компьютерная безопасность, прикладная математика, IT).

• Наличие сертификатов приветствуется (CISSP, CISM, CEH, Security+, или профильные сертификаты ФСТЭК/ФСБ/вендоров).

• Опыт работы в аналогичной должности 2-5 лет

• Опыт работы со сканерами уязвимостей (MaxPatrol VM, Qualys, OpenVAS, XSpider и др.). Навыки расследования инцидентов ИБ (Incident Response), анализ логов, понимание методов работы злоумышленников (Kill Chain, MITRE ATT&CK). Опыт настройки и администрирования SIEM-систем (MaxPatrol SIEM, w7yPSmfxb TaHy, Splunk, Wazuh и др.).

Условия:

• Работу в лидирующей компании индустрии промышленных аккумуляторов и альтернативных источников энергии

• Доход: фиксированный оклад + бонус

• График работы: 5/2 с 09:00 до 18:00, гибридный формат работы после успешного завершения испытательного срока

• Социальные гарантии и разнообразные бенефиты: Бессрочный трудовой договор, официальное трудоустройство согласно ТК РФ (оплачиваемый отпуск 28 дней и больничный), ДМС (включая стоматологию) сразу после испытательного срока

• Современный и комфортный офис: удобное расположение, БЦ Light Tower, недалеко от метро (м. Авиамоторная/Площадь Ильича). Для удобства курсирует корпоративный шаттл

• Корпоративная культура и возможности развития:

• Мы ценим своих сотрудников и создаем лучшие условия для профессионального и личностного развития:

Адаптация и обучение:

• Индивидуальный план адаптации в должность

• Глубокое обучение продукту - у нас собственный Корпоративный университет и программа внутреннего обучения, развитая система наставничества

• Доступ к Корпоративной библиотеке для саморазвития

• Возможности роста:

• Участие в программе кадрового резерва

• Карьерное развитие, возможность межфункциональной ротации и развития внутри компании

• Корпоративная культура:

• Праздники, конкурсы, крутые корпоративы для тебя и семьи

• Премии за высокие результаты

• Реферальная программа: получайте вознаграждение за рекомендации друзей в компанию

• Если вы ищете работу в компании с сильной корпоративной культурой, большими возможностями роста и инновационным подходом — добро пожаловать в A4zeRGm!