Эксперт по информационной безопасности

Описание

Мы предлагаем:

• Оформление в аккредитованную IT-компанию;
• Гибридный график и комфортный офис;
• Расширенный пакет ДМС со стоматологией, выездом врачей на дом. К ДМС можно подключать детей через 1 год работы;
• Внутрикорпоративное обучение;
• Скидки в наших магазинах и льготные условия от партнеров;
• Корпоративная столовая;
• Премии по результатам работы;
• Возможность влиять на процессы, принимать решения и реализовывать свои идеи;
• Участие в проектах федерального масштаба;
• Работайте вместе с друзьями и получайте премию за каждого трудоустроенного друга!

Чем предстоит заниматься:

• Ведением процесса vulnerability management: участие в проведение внутреннего аудита, сканирования, анализ защищенности инфраструктуры (ОС, приложения);
• Проведением тестов на проникновение для разрабатываемых и внедряемых систем, сервисов и изменений в ИТ-системах, разработкой рекомендаций по устранению слабых мест и контролем исправления;
• Автоматизированным поиском уязвимостей в ИТ-инфраструктуре, ПО и web-приложениях, оценкой применимости и критичности;
• Участием в процессе разработки внутренних стандартов настроек безопасности;
• Планированием и контролем закрытия уязвимостей ИТ специалистами;
• Администрированием средств автоматизированного поиска уязвимостей;
• Взаимодействием с системными администраторами, разработчиками, менеджерами и владельцами продуктов, проектным офисом, подрядными организациями для эффективного решения операционных и проектных задач.

Пожелания к кандидату:

• Опыт от 2 лет в области обеспечения информационной безопасности или ИТ департаменте;
• Понимание принципов работы систем и средств защиты информации;
• Опыт поиска и эксплуатации уязвимостей в инфраструктуре;
• Опыт документирования и регламентации деятельности;
• Знание архитектуры ОС семейства Windows и Linux;
• Знание стандартов и требований по обеспечению ИБ и защиты от киберугроз;
• Умение читать и анализировать техническую документацию;
• Английский язык на уровне чтения технической документации