Назад
22 часа назад

Специалист информационной безопасности

200 000
Формат работы
onsite
Тип работы
fulltime
Страна
Russia
hhВакансия с HeadHunter. Контакт ведёт на hh.ru

Мэтч & Сопровод

Покажет вашу совместимость и напишет письмо

Описание вакансии

Текст:
/
TL;DR
Специалист информационной безопасности: мониторинг событий ИБ, расследование инцидентов и сопровождение средств защиты в IT-решениях для строительной отрасли с акцентом на SIEM, EDR, управление уязвимостями и контроль доступа. Фокус на выявлении и сдерживании атак, оценке рисков, безопасной настройке инфраструктуры и консультировании команд разработки и эксплуатации.

Локация: работа в офисе по графику 5/2 с 09:00 до 18:00; офис расположен рядом с м. Войковская и МЦК Балтийская, Москва

Компания

Экзон Групп разрабатывает и интегрирует инновационные IT-решения для строительной отрасли.

Что делать

  • Мониторить события информационной безопасности и расследовать инциденты.
  • Сканировать уязвимости, оценивать их приоритет и контролировать устранение.
  • Настраивать и сопровождать SIEM, EDR, MFA, VPN, WAF и другие средства защиты.
  • Контролировать доступы, права пользователей и безопасные конфигурации систем.
  • Участвовать в оценке безопасности новых сервисов, релизов и инфраструктурных изменений.
  • Поддерживать политики и регламенты ИБ, консультировать технические команды и готовить отчётность по рискам.

Требования

  • Знание сетей TCP/IP, DNS, HTTP(S), VPN, firewall, proxy, сегментации и Zero Trust.
  • Опыт администрирования Windows/Linux, работы с правами доступа, логами и hardening.
  • Знание криптографии, PKI/TLS, IAM, SSO, MFA, RBAC/ABAC и privileged access.
  • Понимание OWASP, фишинга, malware, lateral movement и ransomware.
  • Навыки threat modeling, анализа уязвимостей, реагирования на инциденты, containment, forensics и postmortem.
  • Знание ISO 27001, NIST, CIS Controls и GDPR/152-ФЗ в зависимости от региона.

Культура и преимущества

  • Официальное трудоустройство по ТК РФ с белой заработной платой и полным социальным пакетом.
  • ДМС после шести месяцев работы.
  • Обучение за счёт компании и возможности вертикального или горизонтального карьерного роста.
  • Современный офис класса А, корпоративные мероприятия, тимбилдинги и вечера настольных игр.
  • Игровая зона с PS5, настольным футболом и местом для отдыха, а также чай, кофе, фрукты и вендинг.
  • Реферальная программа и подарки ко дню рождения.

Будьте осторожны: если работодатель просит войти в их систему, используя iCloud/Google, прислать код/пароль, запустить код/ПО, не делайте этого - это мошенники. Обязательно жмите "Пожаловаться" или пишите в поддержку. Подробнее в гайде →