Обязанности описаны достаточно ясно, а набор задач охватывает разные направления ИБ; при этом в роли совмещены техническая работа и комплаенс, а работать нужно полностью из офиса.
Кликните для подробной информации
Широкий круг задачАктуальные технологииПонятные обязанностиРабота в офисеЗарплата указана
Оценка от Hirify AI
Мэтч & Сопровод
Покажет вашу совместимость и напишет письмо
Создать профиль и узнать мэтч
Описание вакансии
Текст:
Hirify AI/Оригинал
TL;DR
Специалист информационной безопасности (DLP/SIEM/Active Directory): Обеспечение защиты информационных активов Crocus Group с акцентом на внедрение и сопровождение средств защиты, разработку нормативной документации и контроль требований информационной безопасности. Focus on написание корреляционных правил для SIEM, аудитах безопасности, настройке политик Active Directory и приведении обработки персональных данных в соответствие с требованиями законодательства РФ.
Локация: работа на месте работодателя, Красногорск, Международная улица, 12; офис расположен рядом с метро Мякинино или доступен от метро Тушинская.
Зарплата: 172 414–218 391 ₽ в месяц до вычета налогов.
Компания
Crocus Group — крупный многопрофильный холдинг, специализирующийся на реализации масштабных строительных проектов.
Что делать
Мониторить изменения законодательства РФ в области информационной безопасности и актуализировать локальные нормативные акты.
Разрабатывать, внедрять и контролировать выполнение требований информационной безопасности сотрудниками и подрядчиками.
Проводить проверки, служебные расследования и аудиты безопасности, а также готовить меры по устранению нарушений.
Разрабатывать техническую и организационно-распорядительную документацию.
Внедрять, сопровождать и обслуживать DLP, SIEM, сканеры безопасности, AV, NGFW, IDS/IPS, WAF и PAM.
Настраивать политики безопасности Active Directory, писать корреляционные правила для SIEM и участвовать в проектах по защите персональных данных.
Требования
Оконченное высшее образование.
Опыт работы в аналогичной должности от 2 лет.
Опыт разработки, внедрения, контроля и анализа применения политик и нормативных документов в области информационной безопасности.
Знание законодательства РФ в области информационной безопасности и защиты персональных данных, включая 63-ФЗ, 98-ФЗ, 149-ФЗ и 152-ФЗ.
Понимание работы DHCP, DNS, Active Directory, SIEM, TCP/IP, маршрутизации и средств удалённого администрирования.
Понимание принципов атак на информационные системы с использованием уязвимостей OWASP Top 10; внимательность, многозадачность и грамотная устная и письменная речь.
Культура и преимущества
Официальное трудоустройство по ТК РФ и социальные гарантии.
График 5/2 с 10:00 до 19:00.
Корпоративные обеды, парковка и развитая инфраструктура Crocus City.
Корпоративные скидки в ресторанах, магазинах и фитнес-клубах.
Возможности профессионального и карьерного развития.
Будьте осторожны: если работодатель просит войти в их систему, используя iCloud/Google, прислать код/пароль, запустить код/ПО, не делайте этого - это мошенники. Обязательно жмите "Пожаловаться" или пишите в поддержку. Подробнее в гайде →