Специалист по информационной безопасности

ООО "ГВАРДИУМ" - динамично развивающиеся IT компания.

МЫ являемся лицензиатами ФСБ и ФСТЭК в области информационной безопасности.

Миссия “Гвардиум” помогать компаниям выполнять требования федерального законодательства в сфере защиты информации и устранять в бизнес-процессах участки, уязвимые к киберугрозам.

• Выявлять угрозы и уязвимости в инфраструктуре, анализировать применимости угроз и векторов атак, организовывать работы по устранению и постконтролю;
• Автоматизировать процессы управления уязвимостями;
• Участвовать в совершенствовании внутренних процессов обеспечения информационной безопасности;
• Разрабатывать/совершенствовать нормативную документацию, регламентирующую процессы управления уязвимостями.
• Осуществлять конфигурирование средств защиты и мониторинга (Endpoint Security, PAM, Anti-DDoS);
• Выявлять угрозы и уязвимости в инфраструктуре, анализировать применимости угроз и векторов атак, организовывать работы по устранению и постконтролю;
• Автоматизировать процессы управления уязвимостями;
• Участвовать в совершенствовании внутренних процессов обеспечения информационной безопасности;
• Разрабатывать/совершенствовать нормативную документацию, регламентирующую процессы управления уязвимостями.
• Осуществлять конфигурирование средств защиты и мониторинга (Endpoint Security, PAM, Anti-DDoS);

• Профильное высшее образование – «информационная безопасность», или высшее техническое/математическое образование с профпереподготовкой по направлению «Информационная безопасность»;
• Опыт работы по направлению информационная безопасность от 3 лет;
• Знание нормативных требований отечественных регуляторов и стандартов международных регуляторов в области ИБ и умение их трактовать (152-ФЗ, 187-ФЗ, 149-ФЗ, 127-ПП, и т.д.)
• Знания современных угроз и уязвимостей, связанных с нарушением информационной безопасности, технологий, методов и средств защиты информации;
• Опыт сканирования инфраструктуры на уязвимости с использованием специализированных сканеров;
• Наличие знаний в области архитектуры и принципов функционирования механизмов безопасности операционных систем (Windows, Linux), общесистемного и прикладного программного обеспечения, в области обеспечения безопасности сетей, технологий виртуализации и контейнеризации;
• Понимание основ ИБ в областях: управление доступом, сетевой безопасности, криптографии, интернет-безопасности, безопасности приложений;
• Автоматизация задач одним из скриптовых языков

• Официальное трудоустройство;
• Обучение за счёт компании (курсы, тренинги, конференции, вебинары) - рост компетенций и профессиональных навыков;
• Доступ к образовательным платформам;
• Наставник на период адаптации и ввода в должность;
• Современный офис с зоной отдыха — удобное пространство для работы и перезагрузки;
• Корпоративные мероприятия для укрепление командного духа и неформального общения;
• Возможность развиваться внутри компании.