Инженер по информационной безопасности

Чем предстоит заниматься: Анализ защищенности информационных систем и бизнес-процессов. Согласование проектной документации при внедрении новых информационных систем и СЗИ. Участие в оценке рисков и выработке мероприятий по минимизации рисков информационной безопасности. Организация мониторинга, анализ событий информационной безопасности. Выявление, реагирование, расследование и координация действий работников по инцидентам информационной безопасности. Подготовка отчетов для руководства. Обучение персонала компании действиям по обнаружению, устранению последствий и предотвращению инцидентов информационной безопасности. Разработка планов реагирования на инциденты информационной безопасности (playbook-и). Что для нас важно: Знание основы построения ИТ-инфраструктуры. Навыки работы с ОС Windows и Linux. Понимание принципов работы основных классов СЗИ (NGFW, SIEM, АВПО, IDS, DLP, WAF и др.) и актуальных угроз. Понимание инцидент-менеджмента, принципов компьютерной и сетевой безопасности, безопасности web- приложений. Опыт работы, установки, настройки систем мониторинга и управления событиями безопасности. Понимание основ Cyber Kill Chain, MITRE ATT&CK в части векторов атак и защиты от них. Мы гарантируем: Атмосферу безопасности. Так как мы предлагаем трудоустройство в полном соответствии с ТК РФ; График работы 5\2 с 09:00 до 18:00 (сб,вс - выходные); Чувство устойчивости в настоящем и будущем, даже когда времена вокруг нас меняются. Помогут тебе в этом наши оздоровительные и финансовые бенефиты; Комфорт в деталях: отсутствие дресс-кода, оборудованное рабочее место и возможность отдыха в неформальной обстановке. Динамику профессионального развития.