Information Security Specialist

Information Security Specialist.

Локация: Можно работать удаленно.
Опыт: 3–6 лет.
Зарплата: ₽. Обсуждается на собеседовании.
Компания:

Обязанности:
• Проведение инструктажей, тренингов и развитие программы Security Awareness. Подготовка обучающих материалов (презентации, тесты, методички).
• Регулярная поддержка и консультация сотрудников по вопросам ИБ.
• Коммуникация с внутренними заказчиками и защита позиции ИБ.
• Расследование и разбор инцидентов информационной безопасности, подготовка рекомендаций.
• Сопровождение и развитие программы Bug Bounty, обработка отчетов об уязвимостях.
• Организация пентестов, контроль устранения уязвимостей по их результатам.
• Участие в процессе PCI DSS и подготовке к аудитам, поддержание соответствия требованиям.
• Проведение Security Research новых сервисов и решений.
• Проведение Security Review ADR и процессов передачи чувствительных данных.
• Анализ контрагентов и оценка рисков.
• Работа с SIEM-системами и настройка правил безопасности.
• Настройка систем алертов, мониторинга безопасности, сопровождение инструментов анализа кода и уязвимостей.
• Поддержка и развитие процессов DevSecOps.

Требования:
• Практический опыт в информационной безопасности от 3 лет;
• Знание угроз, уязвимостей ПО и методов их устранения;
• Опыт самостоятельной организации и проведения внутренних фишинговых тестов;
• Опыт работы со сканерами безопасности и интерпретации отчетов о найденных уязвимостях;
• Уверенный опыт администрирования ОС Windows, MacOS, Linux;
• Понимание принципов работы микросервисов, CI/CD и сетевых технологий;
• Уровень английского, позволяющий уверенно читать техническую документацию.

✈ Показать контакты

#Удаленка