Стажер (отдел развития информационной безопасности)

Локация: Москва, Российская Федерация

Что делать

• Участвовать в пилотировании и внедрении новых сервисов информационной безопасности.
• Формировать требования информационной безопасности и разрабатывать процессы контроля их реализации.
• Участвовать в развитии существующих сервисов информационной безопасности.
• Помогать автоматизировать и выполнять требования информационной безопасности в корпоративных сервисах.

Требования

• Интерес к информационной безопасности и готовность разбираться в этой области.
• Понимание принципов zero trust, least privilege, need to know и defense in depth.
• Базовые знания криптографических протоколов и алгоритмов SSL/TLS, AES и RSA.
• Знание принципов аутентификации и авторизации, понимание протоколов OAuth, Kerberos, NTLM, Radius и LDAP.
• Умение ставить цели и разрабатывать план их достижения в рамках своей зоны ответственности.
• Способность анализировать угрозы информационной безопасности, выявлять закономерности и аномалии, а также разрабатывать решения для предотвращения угроз.
• Способность быстро изучать новое и внедрять полученные знания в работу.
• Коммуникабельность и открытость в общении.

Хорошо, если есть

• Уверенное пользовательское владение PowerShell и Bash, а также опыт автоматизации рутинных административных задач.
• Опыт редактирования данных в форматах JSON и YAML.
• Умение разрабатывать несложные программы для автоматизации.
• Опыт участия в разработке регламентирующих документов.