Специалист по информационной безопасности

«ITMS Россия» ищет менеджера по информационной безопасности

ITMS (International Tobacco Marketing Services)

Мы — один из лидеров российского рынка табачной и никотинсодержащей продукции, объединивший лучшие мировые практики и энергию локального бизнеса.

Наш портфель — это легендарные бренды, которые знают все: Kent, Vogue, Rothmans, Lucky Strike, Dunhill, Ява, glo и стики Neo.

Какие задачи вас ждут:

• Развивать и совершенствовать процессы Vulnerability Management: от выявления и приоритизации уязвимостей до контроля их устранения
• Повышать уровень защищенности серверов Windows, Linux и сетевой инфраструктуры, внедряя лучшие практики hardening
• Автоматизировать процессы обеспечения безопасности совместно с DevOps-командой
• Анализировать инциденты ИБ, расследовать причины атак и разрабатывать меры по их предотвращению
• Развивать сетевую безопасность, участвовать в настройке NGFW и систем обнаружения угроз
• Проектировать и внедрять решения Identity & Access Management: MFA, PAM, AD, GPO и другие инструменты управления доступом

Мы ожидаем:

• Высшее образование
• Опыт работы в информационной безопасности от 4 лет с фокусом на защиту инфраструктуры
• Практический опыт построения процессов Vulnerability Management
• Экспертизу в Windows, Linux, Hardening и понимание современных стандартов защиты
• Хорошее знание сетевых технологий, модели OSI, TCP, IP и принципов сегментации
• Опыт расследования инцидентов, работы с EDR и понимание MITRE ATT&CK
• Будет плюсом опыт автоматизации (Python или Bash), работы с Terraform, Docker, Kubernetes, а также наличие профильных сертификаций (OSCP, CISSP, CISM)

Мы предлагаем:

• Официальное трудоустройство в аккредитованной IT-компании (компания-партнер ITMS)
• Высокий совокупный доход: оклад и годовой бонус
• Гибридный формат работы (возможность работать в офисе и удаленно)
• Ежегодную индексацию заработной платы
• Социальный пакет: расширенное ДМС со стоматологией с первых дней работы
• Программу гибких льгот: баллы, которые можно потратить на маркетплейсы, здоровье и страхование близких, красоту, спорт и многое другое
• Корпоративный транспорт до работы и с работы от станций метро «Крылатское», «Краснопресненская», «Сокол», «Полежаевская», «Хорошево», «Народное ополчение»
• Программа корпоративных привилегий и скидок
• Возможности карьерного роста и профессионального обучения

ITMS сегодня:

В ITMS работают более 2 000 сотрудников по всей России и Беларуси. Наше производство находится в Санкт-Петербурге, центральный офис — в Москве, а наша сила на местах — это коммерческая команда с представительствами в 70+ городах страны. Мы создали среду, где ценят инициативу, поддерживают рост и вместе празднуют победы.

ITMS сегодня — это сильный бренд-работодатель, надёжный партнёр и компания, которая растёт вместе со своими людьми.

Обязанности:

• Установка компьютерных программ, работа с рабочими станциями и серверами.
• Оперативная помощь по устранению неисправностей, определение и устранение ошибок (сбоев).
• Поддержка работы сайта, ведение соц.сетей.
• Поддержка, обучение и консультирование клиентов компании по вопросам, касающимся программного обеспечения.

Требования:

• Иностранные языки: Английский-средний, профессиональная терминология.
• Легкообучаемость.
• Готовность работать в команде.

Условия:

• Постоянная, полный день, работа на территории работодателя.
• Оформление, отпуск, больничный, пр. по ТК.
• Оплата сотовой связи
• Официальная оплата труда.
• График работы 5/2.
• Соблюдение ТК РФ.

Ищем стажера в группу аудита и сопровождения процесса управления.

Присоединяйся к нам в рамках оплачиваемой стажировки на 10 месяцев с загрузкой 40 часов в неделю!

Чем предстоит заниматься:

• Рассмотрение запросов на доступы;

• Разработка, внедрение и развитие ролевых моделей;

• Контроль процедур выдачи доступов;

• Проведение аудитов и проверок по выданным правам;

• Актуализация матриц доступа;

• Настройка автоматизаций по управлению группами доступа и учетными записями;

• Выстраивание и документирование процессов по направлению предоставления доступов.

От успешного соискателя мы ожидаем:

• Готовность выделять 40 часов в неделю на стажировку;
• Базовые знания Active Directory;
• Базовое знание операционных систем;
• Windows/UNIX, сетевых технологий, инфраструктурных служб и сервисов;
• Навыки ведения и поддержки технической документации в актуальном состоянии;
• Системное мышление, аналитический подход к решению задач, ориентация на результат.

Будет плюсом:

• Понимание процессов управления доступом;
• Понимание различий между RBAC и ABAC.