Специалист по информационной безопасности (г. Чита)

В ПРОЦЕССЕ РАБОТЫ НЕОБХОДИМО

• Построить функцию кибербезопасности с нуля
• Провести инвентаризацию и сформировать реестр информационных активов
• Развернуть SIEM и подключить ключевые источники логирования.

Управление активами и рисками

• Ведение реестра информационных активов
• Поддержание актуальной модели угроз и матрицы рисков
• Внешний разведывательный анализ периметра.

Управление уязвимостями и защищённостью

• Регулярное сканирование внешнего и внутреннего периметра
• Управление процессом устранения уязвимостей с контролем SLA
• Внутренние пентесты собственными средствами
• Координация работ с подрядчиками по внешним пентестам
• Анализ конфигураций ИТ-систем на соответствие требованиям защищённости.

Мониторинг и реагирование

• Развёртывание и сопровождение SIEM
• Разработка и поддержка правил обнаружения
• Взаимодействие с внешним SOC по инцидентам
• Разработка и тестирование планов реагирования на инциденты (IR-playbook)
• Расследование инцидентов в технической части.

Развитие и повышение осведомлённости

• Программа фишинг-симуляций
• Технический контент для программы повышения осведомлённости сотрудников (совместно с подразделением ИБ)
• Документирование процессов и технических инструкций.

ЧТО БУДЕТ ВАШИМ ПРЕИМУЩЕСТВОМ

• Опыт работы с open-source SIEM (Wazuh, ELK Stack)
• Опыт работы со сканерами уязвимостей (OpenVAS, Nessus)
• Знание матрицы MITRE ATT&CK, опыт разработки правил обнаружения
• Скриптинг для автоматизации задач: Python, PowerShell, Bash.
• Опыт работы с инструментами пентеста: Kali Linux, Nuclei, BloodHound, OWASP ZAP
• Опыт проведения фишинг-симуляций (GoPhish или аналоги)
• Знание сетевых протоколов, архитектуры ОС (Windows, Linux), баз данных
• Администрирование средств защиты информации (межсетевые экраны, IDS/IPS, антивирусная защита)
• Самостоятельность, способность приоритизировать в условиях ограниченных ресурсов
• Культура документирования как обязательная часть работы
• Коммуникация с нетехническим руководством: умение аргументировать риски и обосновывать решения.

ДЛЯ ВАС МЫ ПРЕДЛАГАЕМ

• Официальное трудоустройство: оформление с полным пакетом социальных гарантий, включая отпуск и больничные

• Комфортные кафе и столовые: уютные пространства для общения с коллегами за чашкой кофе, обсуждения совместных проектов и последних корпоративных новостей

• Уникальная атмосфера в команде: разнообразие поколений и культур, способствующее созданию вдохновляющей рабочей среды

• Инвестиции в ваше будущее: повышение компетенций и внедрение лучших мировых практик для вашего профессионального роста

• Возможность посещения бизнес-мероприятий: участие в мероприятиях, способствующих расширению профессиональных связей и знаний

• Корпоративные фитнес-услуги: на площадке корпорации доступны фитнес-залы, залы для занятий йогой, SPA-центры и массажные кабинеты с персональной скидкой для сотрудников

• Поддержка на этапе адаптации: вас будет сопровождать наставник и руководитель, которые помогут вам бережно интегрироваться в коллектив.

Обязанности:

• Организация работы по обеспечению информационной безопасности
• Соблюдение требований ФЗ, Постановлений Правительства и иных нормативных актов, по вопросам обеспечения информационной безопасности.

Требования:

• Наличие практических знаний по организации информационной безопасности на объекте.
• Образование строго по информационной безопасности (или переподготовка по ИБ).

Условия:

• Работа в государственном учреждении.
• Оформление согласно Трудового Кодекса.
• График работы: 5/2.
• Полностью официальная заработная плата. Регулярные выплаты заработной платы.
• Предоставление отпускных и больничных листов.
• Сплоченный коллектив.
• Удобное месторасположение. Большой выбор общественного транспорта, остановка в 20 метрах от больницы.
• Для сотрудников на автомобилях, организована парковка на территории учреждения.
• Работа на территории работодателя.
• Адрес расположения работодателя ул. Красных Партизан 6/5.

Компания «Гамбит» объявляет набор на вакансию охранника на объект!

Что мы предлагаем:

• Стабильная заработная плата с выплатами 2 раза в месяц + премирование;
• Трудоустройство по ТК РФ - отпуска, больничные, все предоставляется;
• График работы 5/2 с 9:00 до 18:00 с часовым перерывом на обед;
• Оплачиваемая стажировка;
• Яркие и запоминающиеся корпоративные мероприятия;
• Молодой дружный коллектив и лояльное руководство!
• Поддержка и обучение на период адаптации.

Ваши обязанности:

• Мониторинг и обеспечение безопасности сетевой инфраструктуры и информационных систем компании;
• Администрирование, настройка и контроль прав доступа в Active Directory и Windows Server;
• Выявление, анализ и оперативное устранение уязвимостей и инцидентов информационной безопасности;
• Контроль безопасности баз данных и разграничение прав доступа в программных продуктах 1С;
• Участие в разработке и внедрении внутренних регламентов и инструкций по защите персональных данных.

Требования к кандидату:

• Высшее образование в области информационных технологий, информационной безопасности;

• Опыт работы в сфере информационной безопасности и защиты данных от 1–3 лет;

• Глубокие знания в области сетевого администрирования (понимание сетевых протоколов, маршрутизации и коммутации);

• Опыт администрирования ОС Windows Server и управления службой каталогов Active Director;

Будет преимуществом:

• Практические навыки контроля безопасности и разграничения прав доступа в среде «1С:Предприятие»;
• Наличие сертификатов в области информационной безопасности или сетевого администрирования.

Если вы хотите стать, частью команды и готовы обеспечить безопасность, скорее ЖМИТЕ ОТКЛИКНУТЬСЯ и мы обязательно свяжемся с вами!