Главный специалист/руководитель направления "Информационная безопасность"

М7.PRO — команда, которая реализует и сопровождает сложные цифровые системы для бизнеса. Мы работаем как технологический партнер: проектируем, разрабатываем и поддерживаем надежные IT-решения. Обязанности Проведение аудита и оценка рисков информационной безопасности Разработка и внедрение политик, регламентов и процедур ИБ Настройка и администрирование средств защиты информации (FW, VPN, DLP, WAF) Обеспечение защиты информационных систем и инфраструктуры компании Мониторинг и анализ событий информационной безопасности (SIEM, IDS/IPS, антивирусные системы) Реагирование на инциденты ИБ, проведение расследований Управление доступами и учетными записями (Active Directory, PAM) Контроль соответствия требованиям 152-ФЗ и 187-ФЗ (КИИ) Участие в взаимодействии с регуляторами при необходимости Проведение инструктажей и обучения сотрудников по вопросам ИБ Требования Опыт работы в ИБ или системном администрировании от 2 лет Знание принципов информационной безопасности и сетевых технологий (TCP/IP, DNS, VPN, PKI) Опыт работы с SIEM-системами (MaxPatrol, QRadar, Splunk или аналоги) Опыт администрирования средств защиты (FW, DLP, антивирус) Опыт работы с Active Directory Понимание Linux и Windows Server на базовом уровне Понимание стандартов ИБ: ISO 27001, NIST CSF Будет плюсом Опыт работы с IDS/IPS (Snort, Suricata) Понимание методологий атак (OWASP, MITRE ATT&CK) Опыт работы с Docker или виртуализацией Наличие сертификатов (CEH, CISSP, Security+, CISM, ФСТЭК) Опыт проведения пентестов или участия в Red Team / Blue Team задачах Мы ожидаем Самостоятельность в рамках задач Инициативность и внимательность к деталям Умение работать с инцидентами в условиях неопределенности Ответственный подход к вопросам безопасности Условия График: 5/2, 10:00–19:00, полностью офисный формат Офис в шаговой доступности от станции метро «Корниловская» (территория ФУД СИТИ) Уровень дохода обсуждается индивидуально с успешным кандидатом Бесплатные обеды за счет компании Работа в команде, развивающей сложные IT-системы Этапы отбора Телефонное интервью с Hr Техническое онлайн собеседование Финальная встреча с командой