Ведущий специалист по информационной безопасности

Новая локация офиса:

В ноябре переезжаем в новый офис в Сколково. Сейчас работаем на Соколе - пожалуйста, учитывайте это при отклике на вакансию.

Обязанности:

• Проведение регулярного анализа инфраструктуры для выявления уязвимостей в сетевых компонентах, операционных системах и прикладных сервисах методами black box, grey box, white box;
• Проведение комплексного тестирования на проникновение и имитация действий реального противника (Red Teaming) для проверки эффективности мер защиты и работы SOC;
• Проведение тестирования беспроводных сетей;
• Проведение социотехнического тестирования, включая фишинг-атаки и проверку уровня осведомленности сотрудников о правилах безопасности;
• Подготовка рекомендаций по устранению выявленных уязвимостей и улучшению общей безопасности.

Требования:

• Опыт работы от 1 года в роли пентестера;
• Понимание сетевых протоколов: Стек TCP/IP, HTTP/S, DNS, DHCP, SMB, RPC, RDP;
• Понимание архитектуры современных ОС и корпоративных сред: Windows и Linux/Unix систем, Active Directory;
• Понимание механизмов аутентификации и авторизации: Kerberos, NTLM, LDAP, а также модели разграничения прав (DACL, ACE, GPO);
• Понимание техник перемещения внутри сети: Методы Lateral Movement, использование Pivot-хостов и обход сегментации;
• Знание BASH, Python или любого другого средства скриптовой автоматизации для решения прикладных задач.

Условия:

• Опыт работы в крупнейшем медиа холдинге страны;
• Работу в команде профессионалов и творческих людей;
• Достойный уровень дохода (обсуждается индивидуально с каждым кандидатом);
• ДМС;
• Гибридный формат работы (2 дня в офисе, 3 удаленно).

Обязанности

1) обеспечение безопасности (некриптографическими методами) информации в системах информационной и телекоммуникационной инфраструктуры;

2) противодействие иностранным техническим разведкам на территории Российской Федерации;

3) обеспечение защиты (некриптографическими методами) информации, содержащей сведения, составляющие государственную тайну, иной информации с ограниченным доступом;

Требования:

Профессиональные знания в сфере законодательства Российской Федерации в области информационной безопасности и защиты информации

иные профессиональные знания:

1. понятия некриптографических методов;

2. понятия информации ограниченного доступа;

3. основ построения информационных систем;

4. организационных и технических мероприятий по технической защите информации и контролю защищенности информации;

5. порядка проведения аттестации объектов информатизации по требованиям безопасности информации;

6. основных средств защиты информации и контроля защищенности информации;

• Важно!

  Наличие высшего профессионального образования не ниже уровня бакалавриата в сфере технической защиты информации, информационных технологий, связи или по иным специальностям и направлениям подготовки, содержащихся в ранее применяемых перечнях специальностей и направлений подготовки, для которых законодательством об образовании Российской Федерации установлено соответствие указанным специальностям и направлениям подготовки либо прохождение обучения в рамках профессиональной переподготовки с учетом области и вида деятельности: «Противодействие техническим разведкам», «Информационная безопасность», «Информационная безопасность телекоммуникационных систем», «Компьютерная безопасность», «Информационная безопасность автоматизированных систем», «Информационные технологии и системы связи», «Информационные системы и технологии», «Компьютерные и информационные науки».

  Приоритетом при приеме пользуются лица, имеющие образование по следующим специальностям: «Противодействие техническим разведкам», «Информационная безопасность», «Информационная безопасность телекоммуникационных систем», «Компьютерная безопасность», «Информационная безопасность автоматизированных систем», «Организация и технология защиты информации» «Национальная безопасность и оборона государства».

Условия:

• График: 5/2, начало в 9.00 окончание в 18.00, перерыв 45 минут. Возможно согласование индивидуального графика. Возможны командировки 4-5 дней в пределах Северо-Западного федерального округа.

  Оформление: трудовой договор, присвоение классного чина государственной гражданской службы

  Заработная плата: по окончании испытательного срока от 45 тыс. рублей зависит от занимаемой должности, стажа государственной гражданской службы, присвоенного классного чина, надбавок за условия службы. Выплаты стабильно, 2 раза в месяц.

  Дополнительные выплаты к заработной плате: премирование по результатам работы за месяц, квартал, год, материальная помощь, единовременна выплата к отпуску и иные выплаты, предусмотренные законодательством Российской Федерации и ФСТЭК России.

  Ежегодный оплачиваемый отпуск 30 дней

  Дополнительный оплачиваемый отпуск до 10 дней

  Оплачиваемые больничные листы

  Карьерный рост

  Благоприятная психологическая обстановка в коллективе, обучение молодых специалистов опытными наставниками

  Льготы:

  Бронирование от частичной мобилизации

  Возможность получения жилищной субсидии

  Систематическое повышение квалификации и переподготовки по направлениям деятельности