Специалист по информационной безопасности

• сопровождение процессов информационной безопасности;
• участие в аудитах и подготовке документации;
• проведение технического анализа инфраструктуры;
• участие в review доступов;
• сопровождение систем мониторинга и защиты;
• участие в проектах по развитию SIEM / DLP / EDR;
• взаимодействие с IT, DevOps и разработкой;
• анализ уязвимостей и рисков;
• участие в тестировании безопасности;
• контроль соблюдения требований ИБ;
• сопровождение облачной инфраструктуры и сетевой безопасности.

• опыт работы в информационной безопасности от 3 лет;
• опыт работы с сетевой безопасностью;
• понимание принципов построения эшелонированной защиты;
• опыт сопровождения и внедрения решений класса NGFW, WAF, EDR, DLP;
• понимание принципов защиты облачной инфраструктуры;
• опыт проведения тестирования на проникновение;
• опыт анализа уязвимостей и оценки рисков;
• понимание принципов управления доступами;
• опыт взаимодействия с аудиторами и подготовки документации;
• опыт работы с системами логирования и мониторинга;
• понимание принципов защиты конечных точек;
• опыт работы с инфраструктурной безопасностью и виртуализацией.

Технические знания:

Network Security / NGFW, Endpoint Security / EDR, DLP / Data Security, Infrastructure / Virtualization

Дополнительные направления:

• Pentest (внешний/внутренний);
• Web Security;
• Phishing Assessment;
• Vulnerability Assessment;
• Cloud Security.

Сертификаты (будут преимуществом)

• Offensive Security Certified Professional (OSCP);
• Fortinet Certifications;
• Commvault Cloud Platform Architect.

• Удаленную работу
• Профессиональную команду, которой мы гордимся
• Адекватность руководства и демократичность процесса разработки
• Возможность влиять на проект и вносить свои предложения
• Гибкий рабочий график для оптимального баланса между работой и личной жизнью