Эксперт ИБ

Задачи

• Аудит внутренних и внешних ресурсов корпоративной сети.
• Определение и анализ угроз информационной безопасности с последующей подготовкой плана мероприятий по их устранению.
• Инструментальное сканирование систем, анализ выявленных уязвимостей и контроль их устранения.
• Участие в расследовании инцидентов информационной безопасности.
• Внедрение и эксплуатация систем обеспечения информационной безопасности.
• Проведение профилактических мероприятий с сотрудниками компании, включая подготовку информационных статей и курсов.
• Участие в разработке и актуализация ЛНА (политик ИБ, регламентов, стандартов) и контроль их исполнения.
• Мониторинг и анализ требований законодательства для своевременного принятия мер к защите конфиденциальных данных в компании и обновления ЛНА.
• Участие в формировании требований по линии ИБ как к существующим системам, так и к разрабатываемым или внедряемым в компании новым системам.

Ожидания

• Опыт в информационной безопасности от 1,5 лет.
• Профильное высшее образование или 512 часов.
• Знание основных отечественных и международных стандартов по ИБ.
• Понимание принципов построения и функционирования современных информационных систем, знание и опыт самостоятельного применения Стандарта управления информационной безопасностью ISO 27001, общие знания по средствам и системам обеспечения информационной безопасности (Firewalls, NGFW, VPN, IDS/IPS, WAF, IDM, DLP, СКЗИ, сканеры уязвимостей, Endpoint Security и т.п.).

Условия

• Работа в офисе 5/2.
• ДМС со стоматологией.
• Профессиональные гильдии по направлениям, чтобы поддерживать друг друга и обмениваться опытом.
• Внутренняя площадка TechTalks для обмена опытом, дискуссий, развития навыков самопрезентации.
• Участие во внешних IT-конференциях. Мы выступаем на HighLoad++, DataFest, Mobius, Test Driven Conf, Joker, DevOps, Матемаркетинг и даже проводим собственную конференцию по архитектуре Hello, conference.
• Полезные курсы и вебинары в корпоративном университете и электронные библиотеки.