Специалист по информационной безопасности

Локация: Москва, Пресненская набережная, 8с1; гибридный формат работы

Компания

КСОР — аккредитованная IT-компания, разрабатывающая промышленное программное обеспечение и встроенные системы на базе hardware/software.

Что делать

• Разрабатывать, поддерживать и внедрять внутренние политики безопасности и стандарты.
• Проводить анализ рисков и оценку уязвимостей IT-инфраструктуры, веб-приложений и облачных сред.
• Администрировать и развивать средства защиты, мониторить логи и алерты, включая SIEM и EDR.
• Проводить сканирования уязвимостей и пентесты, управлять устранением найденных проблем.
• Расследовать и обрабатывать инциденты безопасности, участвовать в планировании непрерывности бизнеса и восстановления после сбоев.
• Обучать сотрудников основам кибербезопасности и консультировать команды разработки.

Требования

• Высшее образование в области IT, информационной безопасности или смежных дисциплин.
• От 3 лет опыта работы в информационной безопасности.
• Глубокое понимание современных угроз, архитектуры сетей и операционных систем Windows/Linux.
• Практический опыт работы с SIEM-системами, EDR и межсетевыми экранами.
• Знание методологий управления рисками и документарного обеспечения деятельности по информационной безопасности.
• Опыт прохождения аттестации информационных систем по требованиям ФСТЭК и ФСБ.
• Английский язык — Upper-Intermediate, достаточный для чтения технической документации.

Хорошо, если есть

• Сертификаты CISSP, CISA, CEH или OSCP.
• Опыт внедрения DevSecOps-практик в CI/CD-пайплайны.
• Опыт работы с Kubernetes и Docker.
• Навыки разработки на Python или Go для автоматизации задач безопасности.

Культура и преимущества

• Стабильная заработная плата.
• Официальное оформление по ТК РФ.
• ДМС согласно политике компании.
• Работа в аккредитованной IT-компании.