Information Security Engineer

Чем предстоит заниматься

• Вести проектную деятельность, связанную с конфигурированием/сопровождением/внедрением систем.
• Обеспечивать безопасность данных при их обработке в ИС Общества.
• Выстраивать процесс управления доступом совместно с владельцами ИС и ИТ-подразделением общества.
• Выявлять и оценивать угрозы/риски ИБ, уязвимости в ИТ-инфраструктуре Общества. Разрабатывать меры организационного, административного и технического характера по противодействию.

Требования

• Опыт работы/поддержки/сопровождения/внедрения нескольких решений из списка:

  • IDM (One Identity / Аванпост / Solar inRights) — важно, остальное второстепенно.
  • DLP (Solar Dozor, InfoWatch и т.п.).
  • EPP (Kaspersky).
  • PAM (CyberArk / Indeed).
  • 2FA (Indeed / Multifactor).

• Понимание принципов работы МЭ и построения безопасной сетевой архитектуры.

• Знание и понимание основных векторов атак/утечек информации.
• Знание и понимание работы механизмов 2FA, понимание принципов работы Radius-серверов.
• Знание и опыт настройки механизмов безопасности, встроенных в ОС семейства Linux и Windows.
• Понимание концепции процесса предоставления доступа и ролевых моделей в ИС.
• Понимание структуры построения современных архитектур MS AD.
• Понимание механизма работы NTFS-системы.
• Понимание принципов поиска и категорирования конфиденциальных данных.
• Развитые коммуникативные навыки, нацеленность на результат, ответственность, инициативность.