Стажер в отдел развития информационной безопасности

• Принимать участие в пилотировании и внедрении новых сервисов ИБ
• Формировать требования ИБ и разрабатывать процессы контроля их реализации
• Участвовать в развитии существующих сервисов ИБ
• Помогать с автоматизацией и выполнением требований ИБ в корпоративных сервисах компании

Что от вас требуется:

• Интерес к области информационной безопасности, и желание в ней разбираться
• Понимание принципов и концепций информационной безопасности (zero trust, least privilege, need to know, defense in depth)
• Базовые знания криптографических протоколов и алгоритмов : SSL/TLS, AES, RSA.
• Знание принципов аутентификации и авторизации, понимание современных протоколов аутентификации (OAuth, Kerberos, NTLM, Raduis, LDAP)
• Уметь ставить цели и разрабатывать план по их достижению в рамках своей зоны ответственности
• Способность анализировать угрозы информационной безопасности, выявлять закономерности и аномалии для обнаружения угроз информационной безопасности разрабатывать решения для их предотвращения.
• Обладать способностью быстро изучать новое и внедрять это в свою работу
• Коммуникабельность и открытость в общении

Будет плюсом:

• Владение powershell, bash, на уровне уверенного пользователя. Опыт автоматизации рутинных, административных задач.
• Опыт редактирования данных в формате JSON и YAML
• Умение реализовать несложные программы для автоматизации
• Опыт участия в разработке регламентирующих документов