Специалист по информационной безопасности в телеком

Naveksoft – IT-компания, которая более 10 лет успешно занимается разработкой собственных продуктов и капсульных программных решений. Мы создаем решения для телекоммуникационных компаний и крупного бизнеса, которые актуальны сейчас и в будущем. Наша команда растет, и сейчас мы в поисках Специалиста по информационной безопасности.

• Оценивать состояние информационной безопасности компании, вести реестр рисков и план мероприятий по их снижению;
• Разрабатывать и актуализировать политики, регламенты и инструкции по ИБ, контролировать их выполнение;
• Организовывать подготовку к аудитам и сертификации, сопровождать проверки и устранение замечаний, в том числе в рамках ISO/IEC 27001;
• Совместно с ответственными за юридические вопросы и персональные данные определять применимые требования законодательства Республики Беларусь и ОАЦ;
• Контролировать управление доступами: выдачу, изменение и отзыв прав, привилегированные учетные записи и регулярный пересмотр доступов;
• Организовывать управление уязвимостями: выявление, оценку критичности, постановку задач и проверку устранения;
• Формировать требования к защите серверов, сетей, Kubernetes, рабочих станций и облачной инфраструктуры, проверять их выполнение с техническими командами;
• Участвовать в расследовании инцидентов ИБ, координировать реагирование и разрабатывать меры предотвращения повторений;
• Согласовывать требования безопасности к изменениям инфраструктуры и продукта;
• Контролировать требования к журналированию, хранению секретов, резервному копированию и проверкам восстановления;
• Проводить обучение сотрудников и готовить понятную отчетность по состоянию ИБ, рискам и выполнению мероприятий.

• Опыт работы на аналогичной позиции от 1 года;
• Понимание сетей и механизмов защиты: TCP/IP, DNS, HTTP/HTTPS, TLS, VPN, межсетевые экраны, сегментация;
• Понимание администрирования Linux и Windows, управления учетными записями, правами доступа и журналами событий;
• Опыт работы с уязвимостями: умение подтвердить применимость, оценить риск и проверить устранение;
• Практическое понимание ISO/IEC 27001 и риск-ориентированного подхода;
• Знание требований ИБ Республики Беларусь, включая требования ОАЦ и защиту персональных данных, с умением определять их применимость к конкретной системе;
• Умение составлять рабочие регламенты, технические требования и задачи для инженеров;
• Способность самостоятельно планировать работу и доводить мероприятия до проверяемого результата.
• Будет плюсом: Опыт работы с SIEM, EDR, IDS/IPS, WAF или системами управления уязвимостями; Python или Bash для автоматизации проверок; Английский язык для чтения технической документации

• Уютный workplace: современная техника, просторные рабочие места;
• Достойный уровень заработной платы, привязанный к курсу USD;
• Бесплатное проф. обучение и посещение профильных курсов и ивентов за счет компании;
• Оплату 70% занятий английским языком на платформе SkyENG;
• Компенсацию спортивных активностей;
• Покрытие медицинских расходов;
• Гибкий график работы в офисе (начало рабочего дня с 9:00 до 10:00);
• 26 дней отпуска и 3 sick days в год;
• Чай, кофе, сладости, фрукты и другие приятности;
• Офисные активности без повода и регулярные корпоративные мероприятия.