Описания нет
3 ноя
Специалист по кибербезопасности
ниже рынка на 59,4%
вакансия
~ 78 500 ₽
в среднем
193 276 ₽
мэтч
Загрузи резюме, чтобы видеть мэтчи с вакансиейЗагрузи резюме, чтобы видеть мэтч с вакой
подготовься к отклику
ai-инструментыЧтобы адаптировать резюме под вакансию или составить сопроводительное письмо, загрузи резюме
описание
задачи
- Обеспечение защиты информационных систем, сетей и данных компании от внутренних и внешних угроз
- Мониторинг событий безопасности (SIEM, IDS/IPS, EDR), выявление и расследование инцидентов ИБ
- Реагирование на инциденты: локализация, анализ причин, подготовка отчётов и рекомендаций
- Проведение анализа уязвимостей и контроль их устранения; участие в тестировании на проникновение
- Настройка и администрирование средств защиты информации (межсетевые экраны, антивирусы, DLP, WAF, системы контроля доступа)
- Управление правами доступа, контроль соблюдения политики парольной защиты и разграничения полномочий
- Разработка и актуализация политик, регламентов и инструкций по информационной безопасности
- Оценка рисков ИБ, участие в аудитах и проверках, подготовка документов для регуляторов
- Проведение обучения и инструктажей сотрудников по вопросам ИБ, повышение осведомлённости (security awareness)
- Участие в согласовании новых ИТ-проектов и внедрении систем с точки зрения безопасности
- Взаимодействие с ИТ-подразделениями, подрядчиками и контролирующими органами
требования
- Высшее образование в области информационной безопасности, информационных технологий или смежной области
- Опыт работы в сфере ИБ от 2 лет;
- сертификаты: CISSP, ISO 27001
- Понимание принципов построения сетей (TCP/IP, DNS, VPN, маршрутизация, сегментация)
- Опыт работы с Windows Server, Active Directory и Linux
- Знание принципов работы и практический опыт с СЗИ: межсетевые экраны, антивирусные решения и EDR, SIEM, системы анализа уязвимостей (Nessus, OpenVAS, MaxPatrol и аналоги)
- Знание типовых векторов атак и методов защиты (OWASP Top 10, фишинг, вредоносное ПО, эскалация привилегий)
- Знание стандартов и практик: ISO/IEC 27001
- Знание законодательства Кыргызской Республики в сфере защиты информации и персональных данных
- Навыки анализа логов и расследования инцидентов
- Будет плюсом: приветствуются кандидаты с меньшим опытом при наличии профильной подготовки; Базовые навыки скриптинга (Python, PowerShell, Bash) будут преимуществом
условия
- Условий в вакансии нет
навыки
Если просят выйти из iCloud, прислать код из SMS, запустить или установить что-то, перевести деньги — не соглашайся: это мошенничество.
