Специалист по информационной безопасности

Описания нет

• Мониторинг и анализ инцидентов ИБ, реагирование на них
• Администрирование и настройка средств защиты информации (СЗИ) на периметре и внутри сети.
• Проведение регулярного сканирования на уязвимости, контроль их устранения совместно с IT-департаментом.
• Участие в проектах по обеспечению соответствия требованиям регуляторов (152-ФЗ, ФСТЭК).
• Разработка и актуализация внутренних политик, регламентов и инструкций по ИБ.
• Проведение обучения и повышение осведомленности сотрудников в области ИБ.

• Глубокое понимание сетевых технологий (TCP/IP, OSI, DNS, DHCP, HTTP/HTTPS, SSL/TLS).
• Уверенное знание архитектур и механизмов безопасности ОС Windows и Linux (на уровне продвинутого администратора).
• Понимание принципов работы средств защиты информации (СЗИ): межсетевые экраны (NGFW), системы обнаружения и предотвращения вторжений (IDS/IPS), DLP, SIEM, антивирусная защита (EDR/XDR).
• Знание требований регуляторов: ФСТЭК, ФСБ, Роскомнадзор.
• Понимание законодательства в области защиты персональных данных (152-ФЗ).
• Образование: Высшее техническое (информационная безопасность, компьютерная безопасность, прикладная математика, IT).
• Опыт работы: От 1 до 3 лет в сфере информационной безопасности (в роли специалиста ИБ, администратора СЗИ или пентестера).
• Опыт работы в аналогичной должности 2-5 лет
• Опыт работы со сканерами уязвимостей (MaxPatrol VM, Qualys, OpenVAS, XSpider и др.).
• Навыки расследования инцидентов ИБ (Incident Response), анализ логов, понимание методов работы злоумышленников (Kill Chain, MITRE ATT&CK).
• Опыт настройки и администрирования SIEM-систем (MaxPatrol SIEM, Kaspersky KATA, Splunk, Wazuh и др.).
• Аналитическое мышление: умение видеть картину целиком и находить неочевидные взаимосвязи.
• Внимательность к деталям: способность замечать аномалии в логах и конфигурациях.
• Стрессоустойчивость: умение четко действовать в нештатных ситуациях и при реагировании на инциденты.
• Коммуникабельность: умение «переводить» с технического языка на язык бизнес-рисков для руководства и коллег из других отделов.
• Нацеленность на постоянное обучение: готовность отслеживать новые тренды и угрозы (чтение профильных ресурсов, участие в CTF)
• Будет плюсом: Опционально: знание стандартов PCI DSS, ISO 27001, GDPR; Навыки написания скриптов для автоматизации рутинных задач (Python, Bash, PowerShell); Наличие сертификатов приветствуется (CISSP, CISM, CEH, Security+, или профильные сертификаты ФСТЭК/ФСБ/вендоров)

• Работу в лидирующей компании индустрии промышленных аккумуляторов и альтернативных источников энергии
• фиксированный оклад + бонус
• 5/2 с 09:00 до 18:00, гибридный формат работы после успешного завершения испытательного срока
• Бессрочный трудовой договор, официальное трудоустройство согласно ТК РФ (оплачиваемый отпуск 28 дней и больничный), ДМС (включая стоматологию) сразу после испытательного срока
• Современный и комфортный офис: удобное расположение, БЦ Light Tower, недалеко от метро (м. Авиамоторная/Площадь Ильича). Для удобства курсирует корпоративный шаттл
• Индивидуальный план адаптации в должность
• Глубокое обучение продукту - у нас собственный Корпоративный университет и программа внутреннего обучения, развитая система наставничества
• Доступ к Корпоративной библиотеке для саморазвития
• Участие в программе кадрового резерва
• Карьерное развитие, возможность межфункциональной ротации и развития внутри компании
• Праздники, конкурсы, крутые корпоративы для тебя и семьи
• Премии за высокие результаты
• Реферальная программа: получайте вознаграждение за рекомендации друзей в компанию