Главный специалист по информационной безопасности

анализировать события, информацию безопасности от средств защиты и пользователей, формировать карты инцидентов и исследования расследований;

выявлять причины инцидентов, готовить предложения по уровню повышения информационной безопасности и реализовывать меры по предотвращению повторных событий;

наладка сборов журналов информационных систем и разработка правил автоматизированного анализа подозрительной активности;

участвовать во внедрении и настройке средств защиты информации;

формировать требования по информационной безопасности при внедрении новых информационных систем для снижения рисков;

учитывать новые угрозы и уязвимости, оценивать их влияние на организацию;

взаимодействовать с другими подразделениями для обеспечения комплексного доступа к информационной безопасности.

опыт самостоятельной работы в корпоративной информационной безопасности, желательно в небольшой команде с широким кругом задач;

практический опыт внедрения, настройки и сопровождения средств защиты, умение настраивать политики, правила и исключения, контролировать работоспособность и покрытие инфраструктуры средствами защиты;

опыт анализа событий и расследования инцидентов ИБ, включая возможные утечки данных (DLP), а также организации реагирования совместно с ИТ и внешним SOC;

опыт подключения и сопровождения источников событий для SOC/SIEM, проверки корректности передачи журналов и отработки рекомендаций SOC;

знание основ защиты Windows, Linux, Active Directory и сетевой инфраструктуры. Понимание принципов безопасного удалённого доступа, управления учётными записями и разграничения прав;

опыт аудита доступов и ролевых моделей, выявления избыточных полномочий и контроля своевременной блокировки учётных записей сотрудников и подрядчиков.

умение оценивать безопасность новых ИТ-сервисов, облачных решений и интеграций: анализировать архитектуру и потоки данных, выявлять риски, формировать требования безопасности и контролировать устранение недостатков;

знание требований к защите персональных данных и опыт реализации организационных и технических мер защиты;

опыт разработки и актуализации политик, регламентов и инструкций по ИБ;

опыт участия в повышении осведомлённости сотрудников по ИБ: организация обучения, учебных фишинговых рассылок, анализ результатов и подготовка рекомендаций;

умение самостоятельно вести задачи и проекты ИБ, расставлять приоритеты и взаимодействовать с ИТ, бизнес-подразделениями и подрядчиками.

открытую, прогрессивную и опытную команду;

возможность работать над уникальным продуктом и гордиться реализованными проектами;

гибридный формат работы с гибким началом и концом рабочего дня, обращаем ваше внимание, что ставка на текущий момент декретная.

открытую дружелюбную атмосферу — умеем вместе работать и отдыхать;

ДМС для сотрудников;

гибкую структуру без бюрократии — мы приветствуем идеи и здоровые амбиции;

стабильную заработную плату и прозрачную систему мотивации;

корпоративную жилищную программу «Строим для себя»;

обучение: участие в профессиональных тренингах и сессиях;

доступ к Best Benefits — скидкам у компаний-партнёров;

спортивные активности для сотрудников за счёт компании: от йоги до гонки героев.