Специалист по информационной безопасности

Описание вакансии

Компания по продаже бутилированной воды в IT-команде открывает новую позицию специалиста по информационной безопасности

1. Обязанности

• Администрирование средств защиты:
• Настройка и сопровождение межсетевых экранов (Next-Gen Firewall), систем предотвращения вторжений (IPS/IDS).
• Управление политиками DLP для контроля утечек конфиденциальных данных.
• Мониторинг событий ИБ в SIEM-системах, реагирование на инциденты.

• Управление уязвимостями:
• Проведение сканирования инфраструктуры и веб-приложений.
• Изменение инфраструктуры при необходимости.
• Анализ и ранжирование уязвимостей (CVSS, CVE), контроль их устранения разработчиками и инженерами.

• Работа с инцидентами:
• Расследование инцидентов информационной безопасности (фишинг, заражение ВПО, подозрительная активность).
• Сбор цифровых доказательств, написание отчетов.

• Повышение осведомленности:
• Проведение тренингов для сотрудников по основам кибергигиены.
• Моделирование фишинговых атак.

• Проектная деятельность:
• Участие во внедрении новых продуктов ИБ (например, NGFW, WAF, EDR, VDI).
• Проектирование сегментации сети и архитектуры безопасности.
• Проведение аудитов информационной безопасности;

• Разработка документации; 2. Обязательные требования:
• Образование: Высшее образование в области информационной безопасности;
• Опыт работы: От 2-х лет на позиции инженера / аналитика ИБ.

• Технические навыки:
• Уверенное знание стека TCP/IP, сетевых протоколов (HTTP(S), DNS, SMTP, VPN).
• Опыт администрирования Linux (CentOS, Ubuntu) и Windows Server.
• Опыт работы с СУБД (PostgreSQL, MySQL) для управления и анализа данных
• Практический опыт работы с DLP-системами.
• Опыт работы и настройки СЗИ: DLP, SIEM, а также IPS, WAF, Mail Gateway и EDR/Антивирусов
• Понимание принципов OWASP Top 10 и защиты веб-приложений (WAF).
• Знание программных и аппаратных решений в области информационной безопасности;
• Опыт проведения аудита информационной безопасности;
• Опыт работы по установке и настройке средств защиты информации (СЗИ от НСД, межсетевых экранов, антивирусных средств и др.), в том числе средств криптографической защиты информации;
• Опыт расследования инцидентов ИБ и реагирования;
• Навык разработки документации (приказы, регламенты, политики и пр.);
• Готовность обучаться и повышать компетенцию;

• Личностные качества:
• Ответственность, системное мышление, внимательность, исполнительность

• 3. Условия:
• Интересные кейсы и задачи, которые предстоит решать
• Официальное трудоустройство
• Уровень оплаты обсуждается с успешным кандидатом
• Бесплатная продукция от компании
• Большая парковка для сотрудников офиса
• Есть доставка служебным транспортом с разных точек Екатеринбурга

Ключевые навыки

• Работа с большим объемом информации
• Расследование инцидентов ИБ
• Мониторинг сети
• ИТ-инфраструктура