Специалист по информационной безопасности

Что предстоит делать

• Обрабатывать и реагировать на внешние и внутренние сообщения об уязвимостях, утечках и других недостатках системы безопасности компании.
• Проводить аудиты безопасности отдельных приложений, выносить рекомендации по повышению уровня защищенности.
• Взаимодействовать с коммерческим центром мониторинга безопасности (SOC) с целью пресечения атак на компанию и реагирования на инциденты.
• Обеспечивать и развивать антивирусную защиту компании и защиту пользователей от фишинга и спама.
• Проводить аудиты процессов, систем и сайтов компании по требованиям законодательства (Роскомнадзор, ФАС).
• Проводить проверки надежности процессов резервного копирования, улучшать систему совместно с командой инфраструктуры.

Идеальный кандидат

• Имеет аналогичный опыт работы в IT-компании от 2 лет.
• Имеет базовые навыки программирования и автоматизации.
• Свободно ориентируется в нормативно-правовой базе, государственных стандартах в сфере информационной безопасности.
• Обладает знанием технологий обеспечения информационной безопасности (основные вендоры решений ИБ, методология CIS18 и аналогичные фреймворки).
• Знает основные типы уязвимостей веб-приложений (OWASP / SANS) и способы защиты от них.
• Знает принципы реагирования на инциденты ИБ (cyber kill chain, pyramid of pain, mitre attack).
• Умеет грамотно и точно отражать на бумаге результаты устных обсуждений в ходе встреч и совещаний (ведение протоколов встреч), обладает грамотной устной и письменной речью.
• Ответственный в работе, умеет самостоятельно искать информацию по возникающим задачам, задавать вопросы.
• Умеет взаимодействовать с внутренними заказчиками и поставщиками различных технических решений в области ИБ.

Преимущества вакансии

• Работа над социально значимым продуктом — мы меняем образование и делаем его таким, чтоб прямо вау.
• Мы аккредитованная IT-компания.
• Оформление по ТК РФ.
• Самореализация: быстрый профессиональный и карьерный рост на интересных задачах, внедрение новых идей.
• Постоянно развиваемся: регулярные доклады разработчиков внутри компании, участие и выступления на конференциях.
• Скидки до 50% на продукты компании для тебя, твоего друга или ребенка.
• Обучение за наш счет: персональный план развития, менторинг, коучинг, тренинги по публичным выступлениям и доступ к более чем 100 курсам в корпоративном университете и электронной библиотеке.
• Стабильная заработная плата два раза в месяц, оплачиваемые отпуск и больничный.
• Можно работать удаленно из любой точки мира, а также из нашего уютного офиса в Москве (м. Таганская).