Специалист по информационной безопасности

Локация: Минск, улица Филатова, 12; работа на месте работодателя, в офисе

Компания

Naveksoft — IT-компания, более 10 лет разрабатывающая собственные продукты и программные решения для телекоммуникационных компаний и крупного бизнеса.

Что делать

• Оценивать состояние информационной безопасности, вести реестр рисков и план мероприятий по их снижению.
• Разрабатывать и актуализировать политики, регламенты и инструкции по ИБ, а также контролировать их выполнение.
• Организовывать подготовку к аудитам и сертификации, сопровождать проверки и устранение замечаний, включая ISO/IEC 27001.
• Контролировать управление доступами, уязвимостями, журналированием, хранением секретов, резервным копированием и проверками восстановления.
• Формировать требования к защите серверов, сетей, Kubernetes, рабочих станций и облачной инфраструктуры совместно с техническими командами.
• Участвовать в расследовании инцидентов, координировать реагирование, согласовывать требования безопасности к изменениям инфраструктуры и продукта, проводить обучение сотрудников и готовить отчетность.

Требования

• Опыт работы на аналогичной позиции от 1 года.
• Понимание сетей и механизмов защиты: TCP/IP, DNS, HTTP/HTTPS, TLS, VPN, межсетевые экраны и сегментация.
• Понимание администрирования Linux и Windows, управления учетными записями, правами доступа и журналами событий.
• Опыт работы с уязвимостями: подтверждение применимости, оценка риска и проверка устранения.
• Практическое понимание ISO/IEC 27001 и риск-ориентированного подхода.
• Знание требований информационной безопасности Республики Беларусь, включая требования ОАЦ и защиту персональных данных, с умением определять их применимость к конкретной системе.
• Умение составлять рабочие регламенты, технические требования и задачи для инженеров.
• Способность самостоятельно планировать работу и доводить мероприятия до проверяемого результата.

Хорошо, если есть

• Опыт работы с SIEM, EDR, IDS/IPS, WAF или системами управления уязвимостями.
• Знание Python или Bash для автоматизации проверок.
• Английский язык для чтения технической документации.

Культура и преимущества

• Работа в офисе с современной техникой и просторными рабочими местами.
• Гибкий график в офисе: начало рабочего дня с 9:00 до 10:00.
• Заработная плата привязана к курсу USD.
• Бесплатное профессиональное обучение, профильные курсы и мероприятия за счет компании.
• Оплата 70% занятий английским языком на платформе SkyENG, компенсация спортивных активностей и медицинских расходов.
• 26 дней отпуска, 3 sick days в год, офисные активности и регулярные корпоративные мероприятия.