Специалист по информационной безопасности

Naveksoft – IT-компания, которая более 10 лет успешно занимается разработкой собственных продуктов и капсульных программных решений. Мы создаем решения для телекоммуникационных компаний и крупного бизнеса, которые актуальны сейчас и в будущем. Наша команда растет, и сейчас мы в поисках Специалиста по информационной безопасности. Чем предстоит заниматься : - Оценивать состояние информационной безопасности компании, вести реестр рисков и план мероприятий по их снижению; - Разрабатывать и актуализировать политики, регламенты и инструкции по ИБ, контролировать их выполнение; - Организовывать подготовку к аудитам и сертификации, сопровождать проверки и устранение замечаний, в том числе в рамках ISO/IEC 27001; - Совместно с ответственными за юридические вопросы и персональные данные определять применимые требования законодательства Республики Беларусь и ОАЦ; - Контролировать управление доступами: выдачу, изменение и отзыв прав, привилегированные учетные записи и регулярный пересмотр доступов; - Организовывать управление уязвимостями: выявление, оценку критичности, постановку задач и проверку устранения; - Формировать требования к защите серверов, сетей, Kubernetes, рабочих станций и облачной инфраструктуры, проверять их выполнение с техническими командами; - Участвовать в расследовании инцидентов ИБ, координировать реагирование и разрабатывать меры предотвращения повторений; - Согласовывать требования безопасности к изменениям инфраструктуры и продукта; - Контролировать требования к журналированию, хранению секретов, резервному копированию и проверкам восстановления; - Проводить обучение сотрудников и готовить понятную отчетность по состоянию ИБ, рискам и выполнению мероприятий. Для нас ценно: - Опыт работы на аналогичной позиции от 1 года; - Понимание сетей и механизмов защиты: TCP/IP, DNS, HTTP/HTTPS, TLS, VPN, межсетевые экраны, сегментация; - Понимание администрирования Linux и Windows, управления учетными записями, правами доступа и журналами событий; - Опыт работы с уязвимостями: умение подтвердить применимость, оценить риск и проверить устранение; - Практическое понимание ISO/IEC 27001 и риск-ориентированного подхода; - Знание требований ИБ Республики Беларусь, включая требования ОАЦ и защиту персональных данных, с умением определять их применимость к конкретной системе; - Умение составлять рабочие регламенты, технические требования и задачи для инженеров; - Способность самостоятельно планировать работу и доводить мероприятия до проверяемого результата. Будет плюсом: - Опыт работы с SIEM, EDR, IDS/IPS, WAF или системами управления уязвимостями; - Python или Bash для автоматизации проверок; - Английский язык для чтения технической документации. Что мы прелагаем: - Уютный workplace: современная техника, просторные рабочие места; - Достойный уровень заработной платы, привязанный к курсу USD; - Бесплатное проф. обучение и посещение профильных курсов и ивентов за счет компании; - Оплату 70% занятий английским языком на платформе SkyENG; - Компенсацию спортивных активностей; - Покрытие медицинских расходов; - Гибкий график работы в офисе (начало рабочего дня с 9:00 до 10:00); - 26 дней отпуска и 3 sick days в год; - Чай, кофе, сладости, фрукты и другие приятности; - Офисные активности без повода и регулярные корпоративные мероприятия. Ждем ваших откликов! * вакансия, планируемая к созданию и/или замещению(перспективная)