Ведущий специалист по анализу защищенности веб-приложений / Application Security

Обязанности:

· Ведение процессов ИБ;

· Мониторинг и расследование инцидентов SOC L1-L3;

· Настройка технических средств защиты и мониторинга (DLP, PAM, СКЗИ, DrWeb, Kaspersky, 2FA);

· Настройка и сопровождение пользователей по ЭЦП СКЗИ, МЧД;

· Согласование/исполнение заявок ИБ;

· Устранение отклонений по результатам аудитов на соответствие требований нормативно-правовых актов в сфере ИБ;

· Подготовка внутренней нормативной документации в части обеспечения ИБ и защиты информации;

· Работа с процессами защиты персональных данных, ведение мер в части защиты информации объектов защиты;

· Мониторинг событий SOC, реагирование на инциденты, проведение расследований;

· Обучение и контроль знаний сотрудников в области ИБ;

· Организация и контроль ежегодного тестирования на проникновение и анализ уязвимостей ИБ ОИИ.

Требования:

· Профильное образование в области ИБ или курсы переподготовки (512 часов) - опционально;

· Администрирование средств защиты информации;

· Знание и опыт администрирования клиентских и серверных ОС Windows и Linux;

· Разработка внутренней нормативной документации;

· Английский язык - на уровне чтения профессиональной литературы и технической документации;

· Знание и понимание законодательства РФ по защите коммерческой тайны, в области защиты персональных данных, регламентирующих документов;

· Знание международных, государственных и отраслевых стандартов по информационной безопасности;

· Знание решений SOC, SIEM, DLP, PAM, 2FA, сканеров уязвимостей, МЭ, Антивирусов, криптошлюзов, АПМДЗ

Условия:

• Официальное трудоустройство с полным соблюдением ТК РФ с первого рабочего дня;
• График работы 5/2 на выбор: с 08:00-17:00/ 9:00-18:00/ 10:00-19:00, пятница сокращённый рабочий день;
• ДМС на условиях, предусмотренных ЛНА Компании - через 3 месяца работы, после окончания испытательного срока;
• Скидки от партнеров: Wink, Skyeng, Альфа Привилегии, Яндекс Практикум, ФСК, XFIT и др;
• Участие в программе лояльности PrimeZone;
• Специальная бонусная программа для сотрудников компании в аптеках «Горздрав»;
• Членство в футбольном, беговом и йога клубе.

Обязанности:
• Разработка и реализация политики компании в области ИБ;
• Организация внедрения систем ИБ;
• Разработка регламентов по работе с персональными данными, конфиденциальной информации и информации, составляющей коммерческую тайну;
• Внутренний аудит систем на предмет соответствия требованиям ИБ;
• Мониторинг технического состояния оборудования и систем защиты информации;
• Обнаружение и расследование инцидентов ИБ, анализ причин их возникновения, участие в устранении негативных последствий;
• Контроль и управление доступом пользователей к системам компании;
• Оценка и формирование бюджета по ИБ.

Требования:

• Высшее техническое образование – обязательно;
• Опыт работы с аналогичным функционалом от 5-ти лет;
• Знание законодательства РФ и международных стандартов по защите информации;
• Знание принципов построения средств защиты информации от «утечки» по техническим каналам, критериев оценки защищенности автоматизированных систем;
• Опыт настройки параметров безопасности системных компонентов на уровне сети, ОС, прикладного ПО;
• Знание и опыт администрирования ОС, Windows, Linux;
• Внимательное отношение к деталям в любых процессах, хорошая память, сильные коммуникативные навыки.

Условия:

• Официальное оформление согласно ТК РФ;
• График работы: 5/2, с 09:00 до 18:00 (ОФИСНЫЙ ФОРМАТ РАБОТЫ);
• Локация: в 10-ти мин. от м. Павелецкая;
• Прозрачная заработная плата без задержек, зарплатный проект;
• Отличный коллектив, комфортный микроклимат.

Дружная, прорывная команда ждет в свои ряды Младшего инженера по информационной безопасности!

Задачи:

• Развитие компетенций по информационной безопасности в части различных процессов управления информационной безопасности;
• Внедрение и сопровождение системы автоматизации процессов управления информационной безопасности;
• Оказание технической поддержки систем информационной безопасности;
• Выполнение сложных проектов в команде профессионалов;
• Автоматизация согласованных бизнес-процессов с использованием собственной платформы;
• Развитие решения компании - лидера в области интеллектуального управления ИБ: СУИБ, SOC, GRC, IRP (SOAR), Security Intelligence;
• Самосовершенствование в области ИБ.

Требования:

• Образование высшее техническое (информационная безопасность);
• Практический опыт в области информационной безопасности от 0.5-1 года,
• Знание сетевых технологий и принципов организации локально-вычислительных сетей;
• Знание устройства современных веб-приложений;
• Английский (на уровне чтения профессиональной литературы/технической документации);
• Возможность работать полный день.

Будет плюсом, если есть:

• Опыт работы с современными реляционными базами данных;
• Знание скриптовых языков (PowerShell, Python, JavaScript и т.д.);
• Опыт работы с веб-серверами;
• Интерес к системам класса СУИБ, SOC, SOAR, GRC и горячее желание развиваться в этом направлении.

Мы предлагаем:

• Высокий доход;
• Работу в аккредитованной ИТ-компании и ОПК;
• Увеличенный ежегодный отпуск - 31 день;
• Объемный пакет ДМС со стоматологией и госпитализацией плановой и экстренной с самого начала работы, полис выезжающим на отдых;
• Cкидки на множество товаров и услуг, включая фитнес и иностранные языки;
• Корпоративная библиотека для чтения электронных и аудиокниг;
• Сильные и опытные руководители, лидеры рынка;
• Работа в молодом и любящем свое дело коллективе;
• Комфортабельный офис, чай, кофе, сладости;
• Гибкий график начала работы с 9-11;
• Возможность профессионального и карьерного роста.