Специалист по информационной безопасности

М7.PRO — команда, которая реализует и сопровождает сложные цифровые системы для бизнеса. Мы работаем как технологический партнер: проектируем, разрабатываем и поддерживаем надежные IT-решения.

• Проведение аудита и оценка рисков информационной безопасности
• Разработка и внедрение политик, регламентов и процедур ИБ
• Настройка и администрирование средств защиты информации (FW, VPN, DLP, WAF)
• Обеспечение защиты информационных систем и инфраструктуры компании
• Мониторинг и анализ событий информационной безопасности (SIEM, IDS/IPS, антивирусные системы)
• Реагирование на инциденты ИБ, проведение расследований
• Управление доступами и учетными записями (Active Directory, PAM)
• Контроль соответствия требованиям 152-ФЗ и 187-ФЗ (КИИ)
• Участие в взаимодействии с регуляторами при необходимости
• Проведение инструктажей и обучения сотрудников по вопросам ИБ

• Опыт работы в ИБ или системном администрировании от 2 лет
• Знание принципов информационной безопасности и сетевых технологий (TCP/IP, DNS, VPN, PKI)
• Опыт работы с SIEM-системами (MaxPatrol, QRadar, Splunk или аналоги)
• Опыт администрирования средств защиты (FW, DLP, антивирус)
• Опыт работы с Active Directory
• Понимание Linux и Windows Server на базовом уровне
• Понимание стандартов ИБ: ISO 27001, NIST CSF

Будет плюсом

• Опыт работы с IDS/IPS (Snort, Suricata)
• Понимание методологий атак (OWASP, MITRE ATT&CK)
• Опыт работы с Docker или виртуализацией
• Наличие сертификатов (CEH, CISSP, Security+, CISM, ФСТЭК)
• Опыт проведения пентестов или участия в Red Team / Blue Team задачах

Мы ожидаем

• Самостоятельность в рамках задач
• Инициативность и внимательность к деталям
• Умение работать с инцидентами в условиях неопределенности
• Ответственный подход к вопросам безопасности

• График: 5/2, 10:00–19:00, полностью офисный формат
• Офис в шаговой доступности от станции метро «Корниловская» (территория ФУД СИТИ)
• Уровень дохода обсуждается индивидуально с успешным кандидатом
• Бесплатные обеды за счет компании
• Работа в команде, развивающей сложные IT-системы