Компания Forester приглашает в команду инженера по информационной безопасности
Инженер по информационной безопасности
подготовься к отклику
ai-инструментыЧтобы адаптировать резюме под вакансию или составить сопроводительное письмо, загрузи резюме
описание
задачи
- Сопровождение и настройка средств антивирусной защиты и EDR/XDR.
- Контроль состояния защиты рабочих станций и серверов.
- Регулярное сканирование уязвимостей, анализ результатов и контроль их устранения.
- Анализ журналов и событий безопасности, выявление подозрительной активности.
- Участие в разборе инцидентов ИБ: выяснение причин, последствий и мер по устранению.
- Проверка настроек межсетевых экранов, VPN, удалённого доступа и сегментации сети с точки зрения безопасности.
- Контроль учётных записей и привилегированного доступа в Active Directory.
- Проверка соблюдения требований ИБ при изменениях в инфраструктуре.
- Подготовка технических рекомендаций по повышению защищённости.
- Подготовка отчётов по уязвимостям, инцидентам и выполненным мероприятиям.
- Сопровождение внешних проверок и тестов на проникновение со стороны подрядчиков.
требования
- Понимание основных угроз корпоративной информационной безопасности.
- Знание принципов защиты Windows и Linux, рабочих станций и серверов.
- Понимание Active Directory, групповых политик и разграничения доступа.
- Знание сетевых протоколов TCP/IP, DNS, HTTP/HTTPS, VPN и принципов работы межсетевых экранов.
- Опыт работы с корпоративным антивирусом, EDR/XDR или аналогичными системами.
- Навыки анализа системных журналов и событий безопасности.
- Знание основных типов уязвимостей и подходов к их устранению.
- Опыт работы с инструментами сканирования уязвимостей.
- Понимание принципов SIEM и централизованного сбора журналов.
- Умение понятно описать проблему и предложить меры по её устранению.
- Будет плюсом: Опыт работы с Bitdefender GravityZone; Опыт работы с Wazuh, Graylog или другими SIEM-системами; Опыт аудита безопасности Active Directory; Опыт работы с FortiGate Security Profiles (IPS, Web Filtering, SSL Inspection); Навыки автоматизации на PowerShell, Bash или Python; Знание законодательства Кыргызской Республики в области защиты персональных данных
условия
- Трудоустройство согласно ТК КР, полный соц. пакет;
- График работы 5/2, с 8.00 до 17.00;
- Возможность работать в крупной компании с перспективой профессионального развития и карьерного роста.
навыки
Если просят выйти из iCloud, прислать код из SMS, запустить или установить что-то, перевести деньги — не соглашайся: это мошенничество.