Эксперт по анализу защищенности / Пентестер

Обязанности:

• Protect the company's computer systems, networks, and data from cyberattacks, unauthorized access, and security threats.

• Monitor IT systems and networks to detect and respond to potential security incidents.

• Identify vulnerabilities and implement appropriate security measures.

• Prevent data breaches and ensure the confidentiality and integrity of company information.

• Maintain and improve cybersecurity policies, procedures, and practices.

Требования:

• Fluent in English (written and spoken).

• 1–2 years of relevant experience in cybersecurity or IT security.

• Basic knowledge of network security, information security, and cyber threat prevention.

• Understanding of security monitoring, vulnerability assessment, and data protection.

• Responsible, detail-oriented, and proactive approach to work.

Условия:

• Opportunity to work in the US logistics industry.

• Professional development and opportunities to enhance cybersecurity skills.

• Competitive compensation based on experience and qualifications.

ASTORIA GROUP — динамично развивающаяся компания в сфере HoReCa и кейтеринга, гастрономический партнёр московских театров. Сегодня мы управляем сетью из более чем 12 театральных буфетов, собственным производством и логистической инфраструктурой.

В связи с открытием нового направления, компания в поиске Ведущего специалиста информационной безопасности для обеспечения защиты корпоративных данных и цифровой инфраструктуры компании

Чем предстоит заниматься:

• ​​​​​​​​​​​​​​Проведение комплексного аудита IT-инфраструктуры компании.
• Выявление уязвимостей и оценка рисков информационной безопасности.
• Разработка и внедрение системы защиты корпоративных данных от внешних и внутренних угроз.
• Обеспечение безопасности Битрикс24, 1С, корпоративной почты, серверов, сетей и рабочих станций.
• Организация системы управления доступами сотрудников и подрядчиков.
• Организация резервного копирования и контроля восстановления данных.
• Разработка политик, регламентов и инструкций по информационной безопасности.
• Организация мониторинга угроз и реагирования на инциденты.
• Подбор и внедрение средств защиты информации совместно с IT-специалистами.
• Контроль соблюдения требований законодательства в области защиты персональных данных.
• Повышение осведомлённости сотрудников по вопросам кибербезопасности.
• Взаимодействие с внешними подрядчиками по вопросам информационной безопасности.

Наши ожидания:

• Опыт работы в сфере информационной безопасности от 3-х лет
• Опыт построения системы информационной безопасности с нуля
• Высшее образование (профильное или техническое)
• Знание законодательства РФ в области защиты информации
• Умение разрабатывать и обосновывать требования к защите информационных систем, взаимодействовать с техническими специалистами при проектировании и внедрении решений
• Опыт разработки организационно-распорядительной документации по информационной безопасности.​​​​​​​

Мы предлагаем:

• Официальное оформление по ТК РФ
• Стабильную компанию с многолетней историей
• Заработная плата: 200 000р. на руки
• Корпоративное питание
• Возможность роста до руководителя направления

Обязанности:

• Проведение технической оценки защищенности информационной инфраструктуры, сервисов и систем группы компаний.
• Анализ конфигураций средств защиты информации, сетевого оборудования и критичных узлов (включая сегменты АСУ ТП) с целью выявления уязвимостей и ошибок проектирования.
• Оценка соответствия процессов ИБ и ИТ-систем внутренним регламентам, отраслевым стандартам и требованиям регуляторов.
• Участие в оценке и переоценке рисков ИБ, выработка практических рекомендаций по их минимизации совместно с ИТ-подразделениями.
• Подготовка структурированных отчетов по итогам проверок с приоритизацией выявленных недостатков и контроль выполнения корректирующих мер.
• Разработка и актуализация методик и программ проверок с учетом развития инфраструктуры и актуальных векторов атак.

Требования:

• Высшее профильное образование в области информационной безопасности или высшее техническое образование с прохождением профессиональной переподготовки по ИБ (не менее 500 часов)
• Уверенное понимание принципов работы, архитектуры и особенностей настройки Active Directory, активного сетевого оборудования, NGFW, DLP, систем защиты электронной почты, антивирусных решений и сканеров уязвимостей.
• Опыт анализа конфигураций, политик безопасности и журналов событий ОС Windows, навыки выявления несоответствий и слабых мест в настройках систем.
• Системное мышление, умение аргументированно отстаивать техническую позицию перед ИТ-специалистами и владельцами систем, быстрая обучаемость.
• Владение английским языком на уровне не ниже Intermediate

Условия:

• Работа в динамичной, профессиональной, дружной команде;
• Широкие возможности внутреннего и внешнего обучения;
• Конкурентная заработная плата: ежемесячный оклад + премии;
• ДМС после срока испытания;
• Скидки и купоны от компаний-партнёров;
• Welcome-pack (брендированные наборы для новичков);
• Насыщенную корпоративную жизнь: спортивные мероприятия, семейные праздники, благотворительность, буккроссинг;
• Наш офис расположен рядом со ст.м. Фрунзенская (пять минут пешком).